CVE-2026-71510

Nome do Software Vulnerável e Versões Afetadas Dolibarr versões anteriores a 24.0.0

Description Existe um problema na API REST de usuários onde atacantes autenticados com direitos de leitura de usuário podem extrair dados sensíveis. Isso ocorre porque parâmetros de filtro não sanitizados são inseridos em cláusulas SQL WHERE sem restrições de coluna. Atacantes podem usar a busca binária em campos numéricos e a iteração de prefixo LIKE em campos de string para recuperar verificadores de senha e valores salariais que são normalmente omitidos nas respostas da API. Além disso, mensagens de erro brutas do banco de dados no mesmo endpoint permitem a enumeração de nomes de colunas.

Recommendations Atualize para a versão 24.0.0 ou posterior.