Dolibarr CVE-2026-23500: コマンドインジェクション脆弱性 - バージョン23.0.0以下

Dolibarr の CVE-2026-23500 は、認証された管理者による任意のオペレーティングシステムコマンドの実行を可能にします。これは、MAINODTAS_PDF 設定定数に悪意のあるペイロードを注入することで実現されます。根本原因は、ODT から PDF への変換プロセス中に exec() 関数にコマンドパスを渡す前に、適切な検証またはエスケープが行われないことです。攻撃者は、Dolibarr に管理者アクセス権がある場合、サーバーを侵害したり、機密データにアクセスしたり、システム全体を制御したりする可能性があります。この脆弱性の重大度は、リモートコード実行の可能性と、データ機密性、完全性、可用性への潜在的な影響のため、高く評価されます。

Organizations using Dolibarr for ERP or CRM functions, particularly those with administrator accounts that have broad permissions, are at risk. Shared hosting environments where multiple users share the same Dolibarr instance are also particularly vulnerable, as a compromised administrator account could impact all users on the server.

• linux / server:

journalctl -u dolibarr | grep -i "exec()"

• generic web:

curl -I 'http://your-dolibarr-instance/htdocs/includes/odtphp/odf.php?file=malicious.odt' | grep 'MAIN_ODT_AS_PDF'

1. 2026-04-17Disclosure

   disclosure

1. 予約済み2026-01-13
2. 公開日2026-04-17
3. 更新日2026-04-18
4. EPSS 更新日2026-04-25

CVE-2026-23500 の解決策は、Dolibarr をバージョン 23.0.0 以降にアップグレードすることです。このバージョンには、ODT から PDF への変換プロセスで使用する前にコマンドパスを適切に検証およびエスケープする修正が含まれています。その間、一時的な対策として、Dolibarr への管理者アクセスを信頼できるユーザーに制限し、システムログを不審なアクティビティがないか監視することをお勧めします。また、システムにアップロードされた ODT ファイルを悪意のあるコンテンツがないか確認することも重要です。定期的なセキュリティパッチの適用は、あらゆるシステムのセキュリティを維持するための基本的なプラクティスです。