Dolibarr ERP/CRM < 23.0.2 通过 dol_eval_standard() 实现的已认证 RCE

Dolibarr ERP/CRM 中的 CVE-2026-22666 漏洞，CVSS 评分为 7.2，对使用该平台的组织构成重大风险。它允许具有管理员权限的经过身份验证的用户进行远程代码执行 (RCE)。该缺陷存在于 dolevalstandard() 函数中，该函数未能正确应用白名单模式中的禁止字符串检查，并且无法检测到 PHP 动态函数语法。这使得攻击者能够通过计算的附加字段或其他评估路径注入恶意有效负载，利用 PHP 动态函数语法绕过验证，并通过 eval() 实现任意命令执行。该漏洞的严重性在于它有可能完全破坏服务器及其相关数据，因为具有管理员访问权限的攻击者可以在系统上执行任意代码。

Organizations heavily reliant on Dolibarr ERP/CRM for critical business processes are particularly at risk. Those running legacy installations or with limited security expertise are also more vulnerable. Shared hosting environments where multiple users share the same server instance are at increased risk, as a compromise of one user's Dolibarr installation could potentially affect others.

• php: Examine Dolibarr logs for unusual PHP function calls, especially within the dolevalstandard() function. Look for patterns indicative of code injection attempts.

grep -i 'dol_eval_standard' /path/to/dolibarr/log/error.log

• generic web: Monitor access logs for requests containing suspicious characters or patterns that might indicate an attempt to inject PHP code.

grep -i 'eval(' /path/to/dolibarr/access.log

• generic web: Check response headers for unexpected content or error messages that could indicate a successful code execution. • linux / server: Use lsof to identify any unexpected PHP processes running with elevated privileges.

lsof -p $(ps aux | grep 'php' | grep 'dolibarr' | awk '{print $2}')

1. 2026-04-07Disclosure

   disclosure

2. 2026-04-07Patch

   patch

1. 已保留2026-01-08
2. 发布日期2026-04-07
3. EPSS 更新日期2026-04-15

CVE-2026-22666 的主要缓解措施是立即将 Dolibarr ERP/CRM 更新到 23.0.2 或更高版本。此版本包含修复，通过加强 dolevalstandard() 函数中的验证检查来解决安全缺陷。此外，建议审查和审计所有计算的附加字段以及 dolevalstandard() 被使用的其他区域，以识别并删除任何潜在的恶意代码。实施最小权限原则，仅向用户授予执行其任务所需的权限，可以帮助减轻潜在漏洞的影响。监控系统日志以查找可疑活动对于检测和响应任何攻击尝试至关重要。