Dolibarr: OS Command Injection (RCE) MAIN_ODT_AS_PDF कॉन्फ़िगरेशन के माध्यम से

Dolibarr में CVE-2026-23500 एक प्रमाणित व्यवस्थापक को मनमाना ऑपरेटिंग सिस्टम कमांड निष्पादित करने की अनुमति देता है। यह MAINODTAS_PDF कॉन्फ़िगरेशन स्थिरांक में एक दुर्भावनापूर्ण पेलोड इंजेक्ट करके प्राप्त किया जाता है। मूल कारण यह है कि ODT से PDF रूपांतरण प्रक्रिया के दौरान exec() फ़ंक्शन को कमांड पथ पास करने से पहले उचित सत्यापन या एस्केप नहीं किया जाता है। यदि हमलावर के पास Dolibarr तक व्यवस्थापक पहुंच है, तो वह सर्वर को समझौता कर सकता है, संवेदनशील डेटा तक पहुंच सकता है या सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकता है। इस भेद्यता की गंभीरता उच्च है क्योंकि इसमें रिमोट कोड निष्पादन की संभावना और डेटा की गोपनीयता, अखंडता और उपलब्धता पर संभावित प्रभाव शामिल है।

Organizations using Dolibarr for ERP or CRM functions, particularly those with administrator accounts that have broad permissions, are at risk. Shared hosting environments where multiple users share the same Dolibarr instance are also particularly vulnerable, as a compromised administrator account could impact all users on the server.

• linux / server:

journalctl -u dolibarr | grep -i "exec()"

• generic web:

curl -I 'http://your-dolibarr-instance/htdocs/includes/odtphp/odf.php?file=malicious.odt' | grep 'MAIN_ODT_AS_PDF'

1. 2026-04-17Disclosure

   disclosure

1. आरक्षित2026-01-13
2. प्रकाशित2026-04-17
3. संशोधित2026-04-18
4. EPSS अद्यतन2026-04-25

CVE-2026-23500 के लिए समाधान Dolibarr को संस्करण 23.0.0 या बाद के संस्करण में अपग्रेड करना है। इस संस्करण में एक फिक्स शामिल है जो ODT से PDF रूपांतरण में कमांड पथ का उपयोग करने से पहले इसे ठीक से मान्य और एस्केप करता है। इस बीच, एक अस्थायी उपाय के रूप में, Dolibarr तक व्यवस्थापक पहुंच को विश्वसनीय उपयोगकर्ताओं तक सीमित करने और सिस्टम लॉग की निगरानी संदिग्ध गतिविधि के लिए करने की अनुशंसा की जाती है। यह भी महत्वपूर्ण है कि सिस्टम पर अपलोड की गई किसी भी ODT फ़ाइल की दुर्भावनापूर्ण सामग्री के लिए जांच की जाए। किसी भी सिस्टम की सुरक्षा बनाए रखने के लिए नियमित रूप से सुरक्षा पैच लागू करना एक बुनियादी अभ्यास है।