Vulnérabilité de l'API Rest ?

Installer mon Dolibarr
1

Bonjour,

Je viens d’envoyer une commande Put « /users/{id} » avec un token d’un utilisateur externe dont les droits son limités à lui même…
J’ai pu modifier des informations du superAdmin. c’est normal ?

2

Sur quelle version le test a été fait ?

3

Sur la version de dev. 11

4

JE viens de tester sur la version 8.02, toujours le probleme

5

Bonjour :happy:
Merci d’envoyer la démarche et autre bout de codes à [email protected]