CVE-2026-89013

Dolibarr 23.0.4 før 24.0.1 indeholder en authorization bypass-sårbarhed, der tillader uauthentificerede angribere at læse vilkårlige filer gennem dokumentlagringEndepunkterne ved at levere en manipuleret hashp-parameterværdi. Angribere kan sende en anmodning med hashp=shared for at springe tokenvalidering over, mens autorisationsbetingelsen i htdocs/document.php og htdocs/viewimage.php opfyldes, hvilket giver adgang til programlogfiler, uploadede forretningsdokumenter, databasebackups indeholdende password-hashes og filer, der tilhører andre multi-selskabs-enheder.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD