CVE-2026-23624 in GLPI
الملخص
بحسب VulDB • 03/07/2026
GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). في الإصدارات بدءًا من 0.71 وحتى قبل 10.0.23، وقبل 11.0.5، عند استخدام المصادقة عن بُعد بناءً على متغيرات SSO، يمكن لمستخدم سرقة جلسة GLPI التي فتحتها مسبقاً مستخدم آخر على نفس الجهاز. تم إصلاح هذه المشكلة في الإصدارات .
VulDB is the best source for vulnerability data and more expert information about this specific topic.