Résumé
Le 11 septembre 2026, une faille de sécurité a été identifiée dans Dolibarr.Référencée sous CVE-2026-89013, cette vulnérabilité permet à un attaquant non authentifié de lire des fichiers arbitraires en abusant des points d’accès de stockage de documents avec une valeur spécialement préparée du paramètre hashp. En envoyant hashp=shared, l’attaquant peut contourner la validation du jeton et accéder à des journaux applicatifs, à des documents métiers téléversés, à des sauvegardes de base de données contenant des hachages de mots de passe, ainsi qu’à des fichiers appartenant à d’autres entités multientreprises. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées. Un code d'exploitation public est disponible.
Solutions
Il est recommandé d'appliquer les correctifs indiqués par le fournisseur.
Dernière mise à jour : 21/09/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.7/10
EPSS : 0.37%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 2026-09-19T04:00:38.700Z
Systèmes affectés
Dolibarr : < 24.0.1
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-89013
CVE Details : https://www.cvedetails.com/cve/CVE-2026-89013/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-89013