CVE-2026-89013

CVE-2026-89013 — Dolibarr hashp=shared 認可バイパス CVE-2026-89013 のエクスプロイト: document.php と viewimage.php は hashp パラメータが存在する場合に NOLOGIN を強制します。内部マーカー値 shared は 共有トークンの解決をスキップしますが、アクセス制御のオーバーライドは空でない値に対して 依然として発動し、$accessallowed = 1 を設定して dolchecksecureaccessdocument の結果を破棄します。したがって、未認証のリクエストで すべての...