CVE-2026-34036
Açıklama
Dolibarr bir kurumsal kaynak planlama (ERP) ve müşteri ilişkileri yönetimi (CRM) yazılım paketidir. 22.0.4 ve önceki sürümlerde, /core/ajax/selectobject.php temel AJAX uç noktasında bir Yerel Dosya Dahil Etme (LFI) zafiyeti bulunmaktadır. objectdesc parametresinin manipüle edilmesi ve restrictedArea() temel erişim kontrol fonksiyonundaki bir fail-open mantık hatasının istismar edilmesiyle, herhangi bir özel ayrıcalığı olmayan kimliği doğrulanmış bir kullanıcı, sunucudaki rastgele PHP dışı dosyaların (.env, .htaccess, yapılandırma yedekleri veya günlükler gibi) içeriğini okuyabilir. Yayınlanma tarihinde, kamuya açık herhangi bir yama bulunmamaktadır.
Nasıl düzeltilir
- dolibarr/dolibarr23.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dolibarr dolibarr_erp\/crm | v ≤ 22.0.4 | — |
| dolibarr/dolibarrPackagist | v < 23.0.0 | 23.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.