CVE-2026-82633
Orta
Təsvir
Dolibarr 10.0.0 versiyasından 24.0.0 versiyasına qədər olan versiyalarda Users::getGroups REST API endpointində obyekt üzrə avtorizasiya yoxlamaları aparılmır və bu, autentifikasiyadan keçmiş istifadəçilərə digər istifadəçilərin qrup üzvlüklərini əldə etməyə imkan verir. Hücumçular ixtiyari istifadəçi identifikatorları ilə GET /users/{id}/groups sorğusunu göndərərək tenant sərhədləri arasında qrup adlarına, entity assosiasiyalarına və şəxsi qeydlərə çıxış əldə edə bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulDolibarr
Dərc30 avq 2026
İlk görülmə30 avq 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Dolibarr dolibarr24.0.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dolibarr dolibarr | 10.0.0 ≤ v < 24.0.0 | 24.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.