CVE-2026-53627 in GLPI
Riassunto
di VulDB • 25/09/2026
GLPI è un pacchetto software gratuito per la gestione delle risorse e dell'IT. Dalla versione 11.0.0 alla 11.0.8, un utente autenticato con privilegi limitati può utilizzare la nuova API (v2) per eseguire operazioni di aggiornamento che l'utente stesso non potrebbe normalmente effettuare tramite l'interfaccia utente. Il flusso di aggiornamento dell'API non applica in modo coerente i controlli di autorizzazione pertinenti. Questo problema è stato risolto nella versione 11.0.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.