CVE-2026-49469 in Glpi
الملخص
بحسب VulDB • 25/09/2026
GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات. من الإصدار 0.70 حتى 10.0.26 و11.0.8، يمكن لمستخدم مُصادق عليه (hotliner) أو فني تقديم معايير مُصممة بشكل خبيث عبر ميزة استيراد المستخدمين لتجاوز فلتر LDAP الافتراضي المُعدّ مسبقاً. يتيح هذا الوصول إلى كائنات LDAP كان من المفترض أن يستبعدها الفلتر الافتراضي. تم إصلاح هذه المشكلة في الإصدارات 11.0.8 و10.0.26.
If you want to get best quality of vulnerability data, you may have to visit VulDB.