Dolibarr ERP/CRM < 23.0.2 Execução Remota de Código Autenticada via dol_eval_standard()

A vulnerabilidade CVE-2026-22666 no Dolibarr ERP/CRM, com uma pontuação CVSS de 7.2, representa um risco significativo para organizações que utilizam esta plataforma. Permite a execução remota de código (RCE) por usuários autenticados com privilégios de administrador. A falha reside na função dolevalstandard(), que não aplica corretamente as verificações de strings proibidas no modo de lista branca e não detecta a sintaxe de chamadas dinâmicas PHP. Isso permite que atacantes injetem payloads maliciosos através de campos extras calculados ou outros caminhos de avaliação, utilizando a sintaxe de chamadas dinâmicas PHP para contornar a validação e alcançar a execução arbitrária de comandos via eval(). A gravidade desta vulnerabilidade reside em seu potencial para comprometer completamente o servidor e os dados associados, pois um atacante com acesso administrativo pode executar código arbitrário no sistema.

Organizations heavily reliant on Dolibarr ERP/CRM for critical business processes are particularly at risk. Those running legacy installations or with limited security expertise are also more vulnerable. Shared hosting environments where multiple users share the same server instance are at increased risk, as a compromise of one user's Dolibarr installation could potentially affect others.

• php: Examine Dolibarr logs for unusual PHP function calls, especially within the dolevalstandard() function. Look for patterns indicative of code injection attempts.

grep -i 'dol_eval_standard' /path/to/dolibarr/log/error.log

• generic web: Monitor access logs for requests containing suspicious characters or patterns that might indicate an attempt to inject PHP code.

grep -i 'eval(' /path/to/dolibarr/access.log

• generic web: Check response headers for unexpected content or error messages that could indicate a successful code execution. • linux / server: Use lsof to identify any unexpected PHP processes running with elevated privileges.

lsof -p $(ps aux | grep 'php' | grep 'dolibarr' | awk '{print $2}')

1. 2026-04-07Disclosure

   disclosure

2. 2026-04-07Patch

   patch

1. Reservado2026-01-08
2. Publicada2026-04-07
3. EPSS atualizado2026-04-15

A mitigação principal para CVE-2026-22666 é atualizar o Dolibarr ERP/CRM para a versão 23.0.2 ou posterior imediatamente. Esta versão inclui uma correção que aborda a falha de segurança ao fortalecer as verificações de validação na função dolevalstandard(). Além disso, recomenda-se revisar e auditar todos os campos extras calculados e outras áreas onde a função dolevalstandard() é utilizada para identificar e remover qualquer código potencialmente malicioso. Implementar uma política de privilégios mínimos, concedendo aos usuários apenas as permissões necessárias para realizar suas tarefas, pode ajudar a limitar o impacto de uma possível exploração. Monitorar os registros do sistema em busca de atividades suspeitas também é crucial para detectar e responder a qualquer tentativa de ataque.