PT-2026-147173
CVE-2026-89037
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Dolibarr الإصدارات السابقة لـ 24.0.2
Description
يوجد خلل في المرجع المباشر غير الآمن للكائنات في واجهة برمجة تطبيقات REST Documents لوحدة التذاكر. يمكن لمستخدمي واجهة برمجة التطبيقات المصرح لهم الوصول إلى مرفقات التذاكر التابعة لشركات أخرى بسبب فشل النظام في إجراء فحص لنطاق الشركة. يتم تطبيق هذا الفحص عادةً عبر متغير جلسة أثناء المصادقة العامة للتذاكر، وهو أمر لا يتم تعيينه أثناء المصادقة عبر واجهة برمجة تطبيقات REST. يمكن للمستخدمين الذين لديهم صلاحيات قراءة التذاكر تعداد معرفات تذاكر يمكن التنبؤ بها وتزويدها بنقطة نهاية المستندات أو مسار التنزيل لاسترداد ملفات حساسة، مثل الفواتير والعقود، التابعة لأطراف ثالثة.
Recommendations
التحديث إلى الإصدار 24.0.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾