CVE-2026-34036

总结

Dolibarr 是一套企业资源规划（ERP）和客户关系管理（CRM）软件包。在 22.0.4 及更早版本中，核心 AJAX 端点 /core/ajax/selectobject.php 存在本地文件包含（LFI）漏洞。通过操纵 objectdesc 参数并利用核心访问控制函数 restrictedArea() 中的 fail-open 逻辑缺陷，一个无特定权限的已认证用户即可读取服务器上任意非 PHP 文件的内容（例如 .env、.htaccess、配置备份或日志……）。截至本文发布时，尚无公开可用的补丁。

• CVE-2026-34036PoC

  概念验证脚本，演示 Dolibarr 中通过 objectdesc 参数存在的已认证本地文件包含（LFI）漏洞，允许已认证用户读取任意本地文件。