JVNDB-2026-031123

Dolibarr ERP & CRMのdolibarr erp/crmにおけるパストラバーサルの脆弱性

Dolibarrのバージョン9.0.0から23.0.4までは、受信メールの添付ファイルをメッセージのMIMEヘッダーで指定された名前のまま保存しており、安全なベースネームに変換していません。htdocs/emailcollector/lib/emailcollector.lib.php内のグローバル関数saveAttachment()は、$filepath = $path . $filename . '.' . $extを生成し、それをfile_put_contents()に渡します。また、htdocs/emailcollector/class/emailcollector.class.php内のプライベート関数saveAttachment()は$destdir.'/'.$filenameに書き込みます。ファイル名は添付ファイルのgetName()またはgetFilename()の値から取得され、レコード結合、チケット作成、プロジェクト作成操作を経由して渡されます。したがって、ファイル名に含まれるディレクトリトラバーサルのシーケンスはそのまま残ります。EmailCollectorが監視するメールボックスにメールを送信できる送信者は、Dolibarrアカウントを持たなくても攻撃者が制御するコンテンツを各オブジェクトの添付ファイルディレクトリ外に配置できる状態です。DolibarrのSECURITY.mdで要求される強化されたレイアウト（htdocsが読み取り専用の場合）では、書き込みがドキュメントツリーに制限されているため、他のオブジェクトのドキュメントを破損または偽造してしまう可能性があります。htdocsが書き込み可能な場合、同じ脆弱性はウェブで実行可能なパスに到達してしまいます。バージョン24.0.0では、書き込み前にdol_sanitizePathName()とdol_sanitizeFileName()が適用されて対策されています。

Dolibarr ERP & CRM

• dolibarr erp/crm 9.0.0 以上 24.0.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

VulnCheck

• VulnCheck : Dolibarr 9.0.0 through 23.0.4 Path Traversal via EmailCollector Attachment Filename  | Advisories | VulnCheck

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-81730

1. National Vulnerability Database (NVD) : CVE-2026-81730
2. 関連文書 : dolibarr/htdocs/emailcollector/lib/emailcollector.lib.php at 23.0.4  Dolibarr/dolibarr  GitHub
3. 関連文書 : Fix duplicate function. Missing sanitization of file path - credit  Dolibarr/dolibarr@264a44d  GitHub
4. 関連文書 : GitHub - Dolibarr/dolibarr: Dolibarr ERP CRM is a modern software package to manage your company or foundation's activity (contacts, suppliers, invoices, orders, stocks, agenda, accounting, ...). it's an open source Web application (written in PHP) design

• [2026年09月01日]
    掲載