CVE-2026-81730

Dolibarr 9.0.0-dan 23.0.4-ə qədər olan versiyalarda daxil olan e-poçt əlavələri, təhlükəsiz baz adına endirilmədən mesajın MIME başlıqlarında təmin edilən ad altında saxlanılır. htdocs/emailcollector/lib/emailcollector.lib.php faylındakı qlobal saveAttachment() funksiyası $filepath = $path . $filename . '.' . $ext ifadəsini qurur və onu file_put_contents() funksiyasına ötürür, htdocs/emailcollector/class/emailcollector.class.php faylındakı özəl saveAttachment() funksiyası isə $destdir.'/'.$filename ünvanına yazır; ad, record-join, create-ticket və create-project əməliyyatları vasitəsilə əlavənin öz getName() və ya getFilename() dəyəri ilə hər iki funksiyaya çatır. Buna görə də, fayl adındakı traversal ardıcıllığı olduğu kimi qalır, beləliklə, EmailCollector tərəfindən izlənilən poçt qutusuna (hansı ki, bu modulun dəstək və ya bilet gələnlər üçün adi istifadə formasıdır) e-poçt göndərə bilən hər hansı bir göndərən, Dolibarr hesabı olmadan hücumçu tərəfindən idarə olunan məzmunu obyektə aid əlavə kataloqundan kənara yerləşdirə bilər. Dolibarr-ın SECURITY.md sənədində tələb olunan, htdocs qovluğunun yalnız oxunabilən olduğu gücləndirilmiş strukturda yazı əməliyyatı sənədlər ağacı ilə məhdudlaşır və digər obyektlərin sənədlərini korlayır və ya saxtalaşdırır; htdocs yazılabilən olduqda isə eyni primitiv veb üzərindən icra edilə bilən yola çatır. Versiya 24.0.0 yazma əməliyyatından əvvəl dol_sanitizePathName() və dol_sanitizeFileName() funksiyalarını tətbiq edir.