There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dolibarr is an enterprise resource planning (ERP) and customer relationship management (CRM) software
    package. In versions 22.0.4 and prior, there is a Local File Inclusion (LFI) vulnerability in the core
    AJAX endpoint /core/ajax/selectobject.php. By manipulating the objectdesc parameter and exploiting a fail-
    open logic flaw in the core access control function restrictedArea(), an authenticated user with no
    specific privileges can read the contents of arbitrary non-PHP files on the server (such as .env,
    .htaccess, configuration backups, or logs…). At time of publication, there are no publicly available
    patches. (CVE-2026-34036)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dolibarr 是一種企業資源規劃 (ERP) 與客戶關係管理 (CRM) 軟體套件。在 22.0.4 版和更舊版本中核心 AJAX 端點 /core/ajax/selectobject.php 中有一個本機檔案包含 (LFI) 弱點。藉由操控 objectdesc 參數並惡意利用核心存取控制函式 restrictArea() 中的 fail-open 邏輯瑕疵經驗證的使用者便能在伺服器上讀取伺服器上任意非 PHP 檔案的內容 (例如 .env、. htaccess、組態備份或記錄檔)。發佈時無任何可公開取得的修補程式。 (CVE-2026-34036)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 是一款企业资源规划 (ERP) 及客户关系管理 (CRM) 软件包。在版本 22.0.4 和之前版本中核心 AJAX 端点 /core/ajax/selectobject.php 中存在一个本地文件包含 (LFI) 漏洞。通过操纵 objectdesc 参数并利用核心访问控制函数 restrictedArea() 中的 fail-openlogic 缺陷不具有特定权限的经认证的用户可读取服务器上任意非 PHP 文件的内容如 env、 。 htaccess、配置备份或日志。截至本报告发布时还没有公开可用的修补程序。 (CVE-2026-34036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dolibarr は、エンタープライズリソースプランニングERPおよび顧客関係管理CRMソフトウェアパッケージです。 22.0.4 およびそれ以前のバージョンでは、コア AJAX エンドポイント /core/ajax/selectobject.php にローカルファイルインクルージョンLFIの脆弱性が存在します。objectdesc パラメーターを操作し、中核のアクセスコントロール関数である limitedArea() のフェイルオープンロジックの欠陥を悪用することで、特定の権限を持たない認証されたユーザーが、サーバー上の任意の非 PHP ファイルのコンテンツを読み取る可能性があります.env、 など。 htaccess、構成バックアップ、またはログ。の発表時に、一般に公開されているパッチはありません。CVE-2026-34036

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dolibarr is an enterprise resource planning (ERP) and customer relationship management (CRM) software     package. In versions 22.0.4 and prior, there is a Local File Inclusion (LFI) vulnerability in the core     AJAX endpoint /core/ajax/selectobject.php. By manipulating the objectdesc parameter and exploiting a fail-     open logic flaw in the core access control function restrictedArea(), an authenticated user with no     specific privileges can read the contents of arbitrary non-PHP files on the server (such as .env,     .htaccess, configuration backups, or logs). At time of publication, there are no publicly available     patches. (CVE-2026-34036)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477490	SCA: security update for dolibarr/dolibarr (GHSA-2mfj-r695-5h9r)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/26	2026/10/26	medium
477490	SCA: security update for dolibarr/dolibarr (GHSA-2mfj-r695-5h9r)	Tenable Cloud Security	SCA Checks	2026/10/26	2026/10/26	medium
304747	Linux Distros 未修補的弱點：CVE-2026-34036	Nessus	Misc.	2026/4/3	2026/8/2	medium
304747	Linux Distros 未修补的漏洞：CVE-2026-34036	Nessus	Misc.	2026/4/3	2026/8/2	medium
304747	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34036	Nessus	Misc.	2026/4/3	2026/8/2	medium
304747	Linux Distros Unpatched Vulnerability : CVE-2026-34036	Nessus	Misc.	2026/4/3	2026/8/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium