ソクラテス、まず現実の運用環境に目を向けてください。Dolibarrのバージョンを確認し、CVE-2026-77923が影響範囲に含まれているかをチェックする必要があります。もし21.0.0から24.0.0までのバージョンを使用している場合、公式リリースノートに記載された修正を即座に適用すべきです。パッチ適用の前に、管理画面のアクセス制御設定が正しく設定されているかを再確認し、ログ監視の対象に「タスク複製操作」を追加するのも重要です。

ここでユーモラスに言いますが、もしユーザーが「プロジェクト作成権限」をもっているだけでは、タスクを複製できないようにするべきです。つまり、変更管理のプロセスで、この「!in_array()」の条件判定ミスが修正されているかを確認する必要があります。また、関連モジュールの状況を確認し、ベンダーの公式情報に記載された修正内容を反映するという、非常に現実的な行動が求められます。

教訓は簡単です。ソクラテス、「確認」がすべてです。バージョンの確認、パッチの確認、変更管理の確認、監視設定の確認、ベンダー情報の確認——これら五つの確認が、私たち運用者にとっての「善」なのです。さもなくば、データ漏洩や不正変更のリスクにさらされるでしょう。でも心配しないでください、少なくともこの脆弱性はCVSS 4.3と中程度の深刻度なので、即座にパッチを適用すれば問題は解決します。