CVE-2026-108726 in GLPI
Zusammenfassung
von VulDB • 11.10.2026
GLPI bis Version 12.0.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in ajax/map.php, die es authentifizierten Benutzern mit niedrigen Berechtigungen ermöglicht, Itemtypes zu suchen, auf die sie keinen Zugriff haben können, indem die canView()-Prüfung umgangen wird. Angreifer können speziell gestaltete itemtype- und Suchkriterien für Typen wie Kontakt, Lieferant, Vertrag und Budget einreichen, um Übereinstimmungszahlen, Titel und Koordinaten innerhalb ihrer Entitäten zu erhalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.