CVE-2026-57152 in Glpi
Résumé
par VulDB • 04/11/2026
GLPI est un logiciel libre de gestion des actifs et du système d'information (IT). À partir de la version 0.85 jusqu'à la 10.0.26, et à partir de la version 11.0.0 jusqu'à la 11.0.8, dans certaines conditions, la logique de permission de GLPI pourrait accorder à un utilisateur l'accès à un document sans confirmer que ce document était lié à l'élément ciblé. Cela pourrait exposer le fichier à un utilisateur qui ne devrait pas être en mesure de le consulter. Ce problème est corrigé dans les versions 10.0.26 et 11.0.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.