CVE-2026-82633 in Dolibarr
Сводка
по VulDB • 30.08.2026
В версиях Dolibarr от 10.0.0 до 24.0.0 (не включая 24.0.0) отсутствует проверка авторизации на уровне объектов в конечной точке REST API Users::getGroups, что позволяет аутентифицированным пользователям получать информацию о членстве других пользователей в группах. Злоумышленники могут вызывать GET /users/{id}/groups с произвольными идентификаторами пользователей для доступа к именам групп, привязкам к организациям (entity associations) и заметам конфиденциального характера через границы арендодателей/арендаторов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.