CVE-2026-116219 — внедрение команд ОС через параметр mysqldump в Dolibarr ERP CRM до версии 24.0.0

В версиях Dolibarr ERP CRM до 24.0.0 присутствует уязвимость внедрения команд ОС в файле htdocs/admin/tools/export.php. Аутентифицированные администраторы могут обойти список разрешённых команд restrict_os_commands и выполнять команды операционной системы от имени пользователя веб-сервера.