Dolibarr 9.0.0 através 23.0.4 salva os anexos de e- mail que entram sob o nome fornecido nos cabeçalhos MIME da mensagem, sem reduzi- lo a um nome base seguro. O sistema global saveAttachment() no htdocs/ emailcollector/lib/ emailcollector.lib.php constrói $filepath = $path. $filename. '.'. $ext e o entregue ao arquivo_put_contents(), e o privado saveAttachment() no htdocs/ emailcollector/class/ emailcollector. class.php escreve para $destdir.'/ '.$filename; o nome chega tanto do valor getName() ou getFilename() do anexo como do registro, do crave- ticket e do projeto. Uma sequência transversal no nome do arquivo sobrevive intacta, então qualquer remetente que possa enviar uma caixa de correio que um EmailCollector monitore, que é o uso comum do módulo para uma caixa de entrada de suporte ou ticket, pode colocar conteúdo controlado pelo atacante fora do diretório de anexo por objeto sem segurar uma conta Dolibarr. Sob o layout endurecido, o DOLIBARR'SEGURITY.md requer, com htdocs somente leitura, a escrita é confinada à árvore de documentos e corrompe ou falsifica documentos de outros objetos; onde htdocs é escrevible, o mesmo primitivo atinge um caminho executável pela web. Versão 24.0.0 Aplica dol_sanitizePathName() e dol_sanitizeFileName() antes da gravação. Registro de aconselhamento: GHSA- jgch- 2 jr 2 - 87 vj. Identificadores relacionados: CVE- 2026 - 81730.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 27 T 21: 31: 53.000 Z e lista a sua última modificação como 2026 - 08 - 27 T 21: 31: 53.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L; CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões.
Classificação e evidência: identificadores de fraqueza CWE- 22. O registro contém 5 suporte de referências nestes tipos: AVISO, WEB.