Dolibarr 거래처 정보 수정 기능의 데이터베이스 노출 취약점

요약

거래처 생성 또는 편집 권한이 있는 로그인 사용자가 비밀번호 해시와 API 키 같은 민감한 데이터베이스 정보를 읽거나 거래처 기록을 바꿀 수 있습니다. 수정된 릴리스 이전의 Dolibarr 버전이 영향을 받습니다.

해당 조건

• 거래처 생성 또는 편집 권한이 있는 로그인 사용자

대처법

22.0.5 또는 23.0.2 이상으로 업데이트하세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

• Dolibarr 22.x 22.0.5 이상
• Dolibarr 23.x 23.0.2 이상

대상 제품과 운영체제

• Dolibarr

CVE 번호

• CVE-2026-33944 (새 탭에서 열림)

원문 링크

• CVE 기록: Dolibarr: localtax1_value 매개변수를 통한 societe/class/societe.class.php의 SQL 인젝션 (새 탭에서 열림)

시각

처음 게시 2026-11-06 06:40

처음 확인 2026-11-10 02:20