CVE-2026-49469 in Glpi
Zusammenfassung
von VulDB • 25.09.2026
GLPI ist eine kostenlose Softwarelösung für das Asset- und IT-Management. Von der Version 0.70 bis zu den Versionen 10.0.26 und 11.0.8 kann ein authentifizierter Hotliner oder Techniker über die Benutzerimport-Funktion speziell angefertigte Kriterien eingeben, um den konfigurierten Standard-LDAP-Filter zu umgehen. Dies ermöglicht den Zugriff auf LDAP-Objekte, die vom Standardfilter eigentlich ausgeschlossen werden sollten. Dieses Problem wurde in den Versionen 11.0.8 und 10.0.26 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.