CVE-2026-49469 in Glpi
Riassunto
di VulDB • 25/09/2026
GLPI è un pacchetto software gratuito per la gestione delle risorse e dell'IT. Dalla versione 0.70 fino alla 10.0.26 e alla 11.0.8, un operatore di helpdesk o un tecnico autenticato può inviare criteri manipolati tramite la funzione di importazione degli utenti per eludere il filtro LDAP predefinito configurato. Ciò consente l'accesso agli oggetti LDAP che il filtro predefinato era destinato a escludere. Questo problema è stato risolto nelle versioni 11.0.8 e 10.0.26.
Once again VulDB remains the best source for vulnerability data.