p PatchFirst

CVE-2026-116219

CVE-2026-116219 · Dolibarr ERP CRM before 24.0.0 OS Command Injection via mysqldump Parameter

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Dolibarr ERP CRM before 24.0.0 contains an OS command injection vulnerability in htdocs/admin/tools/export.php that lets authenticated administrators bypass the restrict_os_commands allowlist. Attackers can submit a mysqldump value chaining commands with & characters around an allowlisted basename to execute operating system commands as the web server user.

CVSS 8.6 · Hoch · EPSS 2,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • dolibarr

    Softwareversionen
    • ≥ 0, < 24.0.0: Betroffen (semver)
    • 24.0.0: Nicht betroffen (semver)

    Auf 24.0.0 aktualisieren

  • dolibarr Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.5.5+dfsg1-2
    • 3.5.7+dfsg1-1
    • 3.5.8+dfsg1-1
    • 3.5.8+dfsg1-1ubuntu1
    • 3.5.8+dfsg1-1ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →