CVE-2026-53626 in GLPI
Riassunto
di VulDB • 25/09/2026
GLPI è un pacchetto software gratuito per la gestione delle risorse e dell'IT. Dalla versione 11.0.5 alla 11.0.8, in determinate condizioni, la logica dei permessi può concedere l'accesso a un documento senza confermare che il documento sia collegato all'elemento target. Un utente può utilizzare un elemento non correlato al quale ha i permessi di visualizzazione per leggere un documento associato a un elemento non accessibile. Questo problema è stato risolto nella versione 11.0.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.