CVE-2026-23624 in GLPI
Résumé
par VulDB • 03/07/2026
GLPI est un logiciel libre de gestion des actifs et du système d'information (SI). Dans les versions allant de 0.71 à avant la version 10.0.23, ainsi qu'avant la version 11.0.5, lorsque l'authentification distante repose sur des variables SSO (Single Sign-On), un utilisateur peut voler une session GLPI précédemment ouverte par un autre utilisateur sur la même machine. Ce problème a été corrigé dans les versions suivantes :
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.