CVE-2026-78160

Nome do Software Vulnerável e Versões Afetadas Dolibarr ERP versões anteriores a 18.0.11 Dolibarr ERP versões anteriores a 22.0.6 Dolibarr ERP versões anteriores a 23.0.4

Description Uma falha de bypass de autorização existe no componente User Notes Handler devido ao processamento inadequado do endpoint /user/note.php. Um invasor remoto pode explorar isso manipulando o argumento ID para ignorar as verificações de segurança.

Recommendations Atualize para a versão 23.0.4. Atualize para a versão 24.0.0. Como medida de mitigação temporária, restrinja o acesso ao arquivo /user/note.php.