CVE-2026-49469 in Glpi
Résumé
par VulDB • 26/09/2026
GLPI est un logiciel libre de gestion des actifs et du système d'information (IT). De la version 0.70 jusqu'à la 10.0.26 et la 11.0.8, un utilisateur authentifié disposant du rôle « hotliner » ou technicien peut soumettre des critères fabriqués via la fonctionnalité d’importation des utilisateurs afin de contourner le filtre LDAP par défaut configuré. Cela permet l’accès aux objets LDAP que le filtre par défaut était censé exclure. Ce problème est corrigé dans les versions 11.0.8 et 10.0.26.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.