CVE-2026-71509
Açıklama
Dolibarr 24.0.0 öncesi sürümlerinde, masraf raporu REST API güncelleme uç noktasında, masraf oluşturma yetkisine sahip kimliği doğrulanmış saldırganların onay durumu ve onaylayan kimliği alanlarını doğrudan ayarlayarak onay iş akışını atlatmasına olanak tanıyan hatalı yetkilendirme güvenlik açığı bulunmaktadır. Saldırganlar, REST API aracılığıyla iş akışı durum alanlarını manipüle ederek, özel onay yetkisine sahip olmadan masraf raporlarını onaylanmış veya kapatılmış durumuna ilerletebilmekte, ayrıca onay zaman damgalarının eksik olması nedeniyle denetim kayıtlarında adli tutarsızlıklar oluşturabilmektedir.
Nasıl düzeltilir
- Dolibarr dolibarr24.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dolibarr dolibarr | v < 24.0.0 | 24.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.