CVE-2026-81729— Dolibarr 23.0.4 前 REST API 删除授权缺陷
一分钟漏洞结论
影响对象
Dolibarr dolibarr
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Dolibarr 23.0.4 版本之前，REST API 的文档删除功能对权限的校验存在错误。具体来说， 中的 方法在处理 请求时，调用 时传入的模式参数为 （读权限）；而同一文件中负责创建文档的 路径则传入 （写权限），后者才是针对修改数据操作的正确权限模式。 因此，一个仅拥有带文档模块的只读权限（例如 或 ），但不具备创建、写、删除或管理员权限的已认证 API 用户，也能通过该权限检查，从而永久删除该模块下的文档：包括第三方文件、发票、订单、报价单、项目文件以及生成的 PDF 文件，且删除后无法恢复。 在
可能的 ATT&CK 技术 1 AI
T1565.001 · Stored Data Manipulation
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-81729 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Dolibarr before 23.0.4 Incorrect Authorization on REST API Document Deletion
来源: CVE Program / CVE List V5
Vulnerability Description
Dolibarr before 23.0.4 authorizes REST API document deletion against the wrong permission. Documents::delete() in htdocs/api/class/api_documents.class.php calls dol_check_secure_access_document() with the mode argument 'read' when handling DELETE /api/index.php/documents, while the sibling builddoc() path passes 'write', the correct mode for an operation that modifies stored data. An authenticated API user who holds only a read permission for a document-bearing module, for example societe:lire or facture:lire, and no create, write, delete or admin permission, therefore passes the check and can permanently delete that module's documents: third-party files, invoices, orders, proposals, project files and generated PDFs, with no recovery path. The call site is htdocs/api/class/api_documents.class.php:1276 in 23.0.3 and passes 'write' from 23.0.4 onward.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不正确
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-81729 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-81729 的情报信息
请登录查看更多情报信息。
CVE-2026-81729 补丁与修复 (1)
CVE-2026-81729 厂商安全公告 (1)
同批安全公告 · Dolibarr · 2026-08-27 · 共 3 条
| CVE-2026-81730 | 8.2 HIGH | Dolibarr 路径遍历漏洞 |
| CVE-2026-81728 | 8.1 HIGH | Dolibarr 24.0.0 前 SQL 注入漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-81729
暂无评论