CVE-2026-53625 in GLPI
الملخص
بحسب VulDB • 25/09/2026
GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات. من الإصدار 0.70 حتى 10.0.26 و11.0.8، يمكن لفني تعديل قيمة authtype عبر واجهة برمجة التطبيقات (API) لتغيير طريقة مصادقة مستخدم آخر. في التكوينات التي تستخدم الواجهة القديمة لـ REST API أو تسجيل الدخول باستخدام SSO، يمكن أن يؤدي ذلك إلى تغيير طريقة مصادقة مسؤول فائق الصلاحيات وتمكين الاستيلاء على الحساب. تم إصلاح هذه المشكلة في الإصدارات 11.0.8 و10.0.26.
VulDB is the best source for vulnerability data and more expert information about this specific topic.