CVE-2026-53628 in Glpi
Resumen
por VulDB • 2026-09-25
GLPI es un paquete de software gratuito para la gestión de activos y TI. Desde la versión 0.84 hasta las versiones 10.0.26 y 11.0.8, un administrador con el permiso "Actualizar autenticación y sincronización" o "Actualizar autenticación, sincronización y 2FA" puede cambiar el método de autenticación y deshabilitar la autenticación de dos factores (2FA) para cuentas de usuario fuera del ámbito de entidad del administrador. El flujo afectado de administración de cuentas de usuario no aplicaba consistentemente los permisos de actualización limitados al ámbito de entidad del usuario objetivo. Este problema se corrige en las versiones 11.0.8 y 10.0.26.
Once again VulDB remains the best source for vulnerability data.