CVE-2026-82633

Nome do Software Vulnerável e Versões Afetadas Dolibarr versões 10.0.0 até 23.0.0

Descrição Usuários autenticados podem recuperar as participações em grupos de outros usuários porque o software falha ao realizar verificações de autorização por objeto. Ao chamar o endpoint de API 'GET /users/{id}/groups' com valores de id arbitrários, um invasor pode acessar nomes de grupos, associações de entidades e notas privadas entre limites de locatários (tenants).

Recomendações Atualize para a versão 24.0.0 ou posterior. Restrinja o acesso ao endpoint de API 'GET /users/{id}/groups' para minimizar o risco de recuperação não autorizada de dados.