CVE-2026-71506
Yüksek
Açıklama
24.0.0 öncesindeki Dolibarr, ödemeler REST API silme uç noktasında, fatura silme haklarına sahip kimliği doğrulanmış saldırganların amaçlanan ödeme düzenleme hakları kontrolünü atlayarak herhangi bir ödeme kaydını kalıcı olarak silmesine izin veren hatalı bir yetkilendirme zafiyeti içermektedir. Saldırganlar, yanlış yapılandırılmış bu izin kontrolünü kullanarak faturalardaki ödenmiş tutarları sıfırlayabilir ve muhasebe dışa aktarımlarındaki girişleri kaldırarak finansal veri bütünlüğü kaybına neden olabilirler.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünDolibarr
Yayın24 Ağu 2026
İlk görülme24 Ağu 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- Dolibarr dolibarr24.0.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dolibarr dolibarr | v < 24.0.0 | 24.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.