VDB-398543 · Отправить #894869 · CVE-2026-85401

Dolibarr до 21.0.4/22.0.5/23.0.3 Legacy File Manager config.inc.php эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.7	$0-$5k	1.14-

СводкаИнформация

Уязвимость была найдена в Dolibarr до 21.0.4/22.0.5/23.0.3. Она была классифицирована как критический. Неизвестная функция файла htdocs/core/filemanagerdol/connectors/php/config.inc.php компонента Legacy File Manager поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость была названа CVE-2026-85401. Есть возможность удалённого запуска атаки. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Dolibarr до 21.0.4/22.0.5/23.0.3. Она была классифицирована как критический. Неизвестная функция файла htdocs/core/filemanagerdol/connectors/php/config.inc.php компонента Legacy File Manager поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-284. Слабость была опубликована под идентификатором 38963. Консультация доступна для скачивания по адресу github.com.

Эта уязвимость была названа CVE-2026-85401. Есть возможность удалённого запуска атаки. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1068.

Это объявлено как Доказательство концепции. Эксплойт доступен для загрузки на сайте github.com.

Установка версии 23.0.4 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке github.com. Имя патча - ef6631e9bd5ec4b8cec0e88f1796d3d10dad02ec. Патч можно скачать на github.com. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Тип

Enterprise Resource Planning Software

Имя

Dolibarr

Версия

Лицензия

Открытый исходный код

Веб-сайт

Продукт: https://github.com/Dolibarr/dolibarr/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Google Hack: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Dolibarr 23.0.4
Патч: ef6631e9bd5ec4b8cec0e88f1796d3d10dad02ec

ХронологияИнформация

03.09.2026 Консультация опубликована
03.09.2026 +0 дни Запись VulDB создана
03.09.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 38963
Статус: Подтверждённый
Подтверждение: 🔒

CVE: CVE-2026-85401 (🔒)
GCVE (CVE): GCVE-0-2026-85401
GCVE (VulDB): GCVE-100-398543
scip Labs: https://www.scip.ch/en/?labs.20161013