CVE-2026-89013

Nome do Software Vulnerável e Versões Afetadas Dolibarr versões 23.0.4 até 24.0.0

Descrição Uma falha de bypass de autorização permite que atacantes não autenticados leiam arquivos arbitrários através de endpoints de armazenamento de documentos. Ao fornecer um valor manipulado para o parâmetro hashp, especificamente hashp=shared, os atacantes podem ignorar a validação de token e satisfazer as condições de autorização nos endpoints 'htdocs/document.php' e 'htdocs/viewimage.php'. Isso pode resultar no acesso não autorizado a logs da aplicação, documentos comerciais carregados, backups de banco de dados contendo hashes de senhas e arquivos de outras entidades multiempresa.

Recomendações Atualize para a versão 24.0.1. Restrinja o acesso aos endpoints 'htdocs/document.php' e 'htdocs/viewimage.php' para minimizar o risco de exploração.