CVE-2026-71504

Yüksek

Açıklama

Dolibarr 24.0.0 öncesi sürümlerinde, Members REST API içinde hatalı yetkilendirme zafiyeti bulunmaktadır; bu zafiyet, yalnızca üye oluşturma yetkisine sahip saldırganların, parola değiştirme izinlerini doğrulamadan sistem yöneticisi dahil herhangi bir kullanıcı hesabının parolasını sıfırlamasına olanak tanır. Saldırganlar, kimlik bilgilerinin üzerine yazmak ve meşru hesap sahibini derhal kilitlemek için istek gövdesinde rastgele bir kullanıcı hesabı tanımlayıcısı ve yeni parola sağlayabilir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünDolibarr

Yayın24 Ağu 2026

İlk görülme24 Ağu 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği CWE-915CWE-915

Nasıl düzeltilir

Güncelleyin

Dolibarr dolibarr24.0.0 ya da sonraki bir sürüm

Yamalar

github.com/Dolibarr/dolibarr/commit/fbf476cc5d9a21b16bfa04ab17d4e84eda38d7ce

Üretici duyuruları

github.com/Dolibarr/dolibarr/releases/tag/24.0.0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Dolibarr dolibarr	v < 24.0.0	24.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.