Dolibarr ERP/CRM < 23.0.2 में प्रमाणित (Authenticated) RCE dol_eval_standard() के माध्यम से

Dolibarr ERP/CRM में CVE-2026-22666 भेद्यता, CVSS स्कोर 7.2 के साथ, इस प्लेटफॉर्म का उपयोग करने वाले संगठनों के लिए एक महत्वपूर्ण जोखिम है। यह व्यवस्थापक विशेषाधिकारों वाले प्रमाणित उपयोगकर्ताओं को रिमोट कोड निष्पादन (RCE) की अनुमति देता है। यह दोष dolevalstandard() फ़ंक्शन के भीतर मौजूद है, जो व्हाइटलिस्ट मोड में निषिद्ध स्ट्रिंग जांचों को सही ढंग से लागू करने में विफल रहता है और PHP गतिशील फ़ंक्शन सिंटैक्स का पता नहीं लगाता है। यह हमलावरों को गणना किए गए अतिरिक्त फ़ील्ड या अन्य मूल्यांकन पथों के माध्यम से दुर्भावनापूर्ण पेलोड इंजेक्ट करने की अनुमति देता है, PHP गतिशील फ़ंक्शन सिंटैक्स का उपयोग करके सत्यापन को बायपास करता है और eval() के माध्यम से मनमाना कमांड निष्पादन प्राप्त करता है। इस भेद्यता की गंभीरता इसकी सर्वर और संबंधित डेटा को पूरी तरह से समझौता करने की क्षमता में निहित है, क्योंकि व्यवस्थापक पहुंच वाले हमलावर सिस्टम पर मनमाना कोड निष्पादित कर सकते हैं।

Organizations heavily reliant on Dolibarr ERP/CRM for critical business processes are particularly at risk. Those running legacy installations or with limited security expertise are also more vulnerable. Shared hosting environments where multiple users share the same server instance are at increased risk, as a compromise of one user's Dolibarr installation could potentially affect others.

• php: Examine Dolibarr logs for unusual PHP function calls, especially within the dolevalstandard() function. Look for patterns indicative of code injection attempts.

grep -i 'dol_eval_standard' /path/to/dolibarr/log/error.log

• generic web: Monitor access logs for requests containing suspicious characters or patterns that might indicate an attempt to inject PHP code.

grep -i 'eval(' /path/to/dolibarr/access.log

• generic web: Check response headers for unexpected content or error messages that could indicate a successful code execution. • linux / server: Use lsof to identify any unexpected PHP processes running with elevated privileges.

lsof -p $(ps aux | grep 'php' | grep 'dolibarr' | awk '{print $2}')

1. 2026-04-07Disclosure

   disclosure

2. 2026-04-07Patch

   patch

1. आरक्षित2026-01-08
2. प्रकाशित2026-04-07
3. EPSS अद्यतन2026-04-15

CVE-2026-22666 के लिए प्राथमिक शमन उपाय Dolibarr ERP/CRM को तुरंत संस्करण 23.0.2 या उच्चतर में अपडेट करना है। इस संस्करण में एक फिक्स शामिल है जो dolevalstandard() फ़ंक्शन के भीतर सत्यापन जांच को मजबूत करके सुरक्षा दोष को संबोधित करता है। इसके अतिरिक्त, संभावित दुर्भावनापूर्ण कोड की पहचान करने और हटाने के लिए dolevalstandard() का उपयोग किए जाने वाले सभी गणना किए गए अतिरिक्त फ़ील्ड और अन्य क्षेत्रों की समीक्षा और ऑडिट करने की सिफारिश की जाती है। न्यूनतम विशेषाधिकार नीति को लागू करना, उपयोगकर्ताओं को केवल उनके कार्यों को करने के लिए आवश्यक विशेषाधिकार प्रदान करना, संभावित शोषण के प्रभाव को कम करने में मदद कर सकता है। किसी भी हमले के प्रयास का पता लगाने और प्रतिक्रिया देने के लिए सिस्टम लॉग की निगरानी संदिग्ध गतिविधि के लिए महत्वपूर्ण है।