Dolibarr ERP CRM 24.0.0 előtti verzióiban OS-parancs-befecskendezéssel hitelesített rendszergazdák parancsokat futtathatnak (CVE-2026-116219)

Mi történt

Dolibarr ERP CRM 24.0.0 előtti verzióiban OS-parancs-befecskendezési sérülékenység (CWE-78) található a htdocs/admin/tools/export.php útvonalon lévő adminisztrációs exporteszközben. A restrict_os_commands engedélyezőlista azt hivatott korlátozni, hogy egy rendszergazda mely operációsrendszer-parancsokat futtathat az exportfunkción keresztül. Egy hitelesített rendszergazda azonban olyan mysqldump értéket adhat meg, amely az engedélyezőlistán szereplő alapnév köré & karakterekkel további parancsokat fűz. Ez megkerüli az engedélyezőlistát, és a webkiszolgáló felhasználójaként operációsrendszer-parancsokat hajt végre.

A CVSS 4.0 vektor ezt a sérülékenységet 8,6 pontra értékeli, ami magas súlyosságot jelent. A sérülékenység hálózaton keresztül elérhető, a támadás összetettsége alacsony, felhasználói interakciót nem igényel, magas jogosultságszintet azonban igen: rendszergazdai fiók szükséges. A sikeres kihasználás nagy hatással van a gazdagép bizalmasságára, sértetlenségére és rendelkezésre állására. A CVE-rekord nem említ kihasználást vagy nyilvános közzétételt.

Kit érint

Érintett a Dolibarr ERP CRM minden 24.0.0 előtti verziója. Minden olyan telepítés érintett, amely 24.0.0-nál korábbi kiadást futtat. Az érintett terület a termék webes adminisztrációs és exportfelülete, amelyet általában jogosult rendszergazdák használnak.

Mit kell most tenni

1. Frissítsen a Dolibarr 24.0.0 verzióra. Ez az egyetlen felsorolt javított kiadás.
2. Amíg a frissítés nem készül el, csak ismert, megbízható rendszergazdák férhessenek hozzá a Dolibarr adminisztrációs felületéhez, és ellenőrizze a rendszergazdai fiókokat váratlan tevékenységek szempontjából.
3. A frissítés után vizsgálja át a kiszolgálói folyamatokat és az ütemezett exportfeladatokat, keresve a webkiszolgáló felhasználójaként futó szokatlan parancsokat vagy gyermekfolyamatokat.

A szállító nem tett közzé kerülő megoldást.

Hogyan észlelhető

A szállító nem tett közzé kompromittálódásra utaló mutatókat. Mivel a sérülékeny funkció a htdocs/admin/tools/export.php fájlból fut, és a webkiszolgáló felhasználójaként hajt végre parancsokat, figyelje a webkiszolgáló felhasználó által indított váratlan folyamatokat az adminisztratív exporttevékenység után, különösen azokat a parancssorokat, amelyekben mysqldump körül & karakterek szerepelnek.

A javításon túl

Ez egy hitelesített rendszergazdai funkció, amely a webkiszolgáló felhasználójaként történő parancsvégrehajtáshoz vezet, ezért a javítás sürgőssége akkor is magas, ha a kihasználáshoz emelt szintű jogosultság szükséges. A behatolási teszt vagy a biztonsági megerősítési felmérés a megfelelő hely az ilyen befecskendezési hibák felfedezésére, még mielőtt visszaélés történne; a bevezetési és felmérési szolgáltatások pontosan ezt végzik. Azoknál a szervezeteknél, amelyek sok ERP-/CRM-példányt üzemeltetnek, a szoftver hivatalos fejlesztői javítása és az éles rendszer frissítése közötti időszak olyan döntés, amely az ellátási lánc kitettségét érinti; az ellátási lánc védelme és a harmadik felekkel kapcsolatos kockázatok kezelése segít nyomon követni a futtatott szoftvereket, és azt, hogy a javítások milyen gyorsan jutnak el hozzájuk.