CVE-2026-71511

Orta

Açıklama

24.0.0 öncesindeki Dolibarr, Members REST API'sinde, member-read haklarına sahip kimliği doğrulanmış saldırganların üye uç noktalarını sorgulayarak bcrypt parola doğrulayıcılarını elde etmelerine olanak tanıyan bir hassas veri ifşası zafiyeti içermektedir. Saldırganlar, temel API serileştiricisi veya Members API sınıfı tarafından filtrelenmeyen şifreli parola doğrulayıcı alanlarını elde etmek için bireysel üye veya üye listesi uç noktalarını çağırabilir ve bu durum potansiyel olarak çevrimdışı parola kırma saldırılarına imkan tanıyabilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünDolibarr

Yayın24 Ağu 2026

İlk görülme24 Ağu 2026

Zayıflık türüCWE-522CWE-522

Nasıl düzeltilir

Güncelleyin

Dolibarr dolibarr24.0.0 ya da sonraki bir sürüm

Yamalar

github.com/Dolibarr/dolibarr/commit/b1691356eb96d962833e5c7325c9e58e6823c78d

Üretici duyuruları

github.com/Dolibarr/dolibarr/releases/tag/24.0.0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Dolibarr dolibarr	v < 24.0.0	24.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.