CVE-2026-116219 — Dolibarr ERP CRM enne versiooni 24.0.0: OS-käskude süstimine mysqldump-parameetri kaudu

Dolibarr ERP CRM-i versioonides enne 24.0.0 esineb OS-käskude süstimise haavatavus failis htdocs/admin/tools/export.php. Autenditud administraatorid võivad piiratud OS-käskude lubatud loendist mööda minna ja käivitada veebiserveri kasutajana operatsioonisüsteemi käske.