CVE-2026-53628 in Glpi
要約
〜によって VulDB • 2026年09月25日
GLPIは、無料の資産およびIT管理ソフトウェアパッケージです。バージョン0.84から10.0.26および11.0.8まで、管理者権限「Update auth and sync」または「Update auth, sync and 2FA」を持つ管理者が、自らのエンティティスコープ外のユーザーアカウントに対して認証方法を変更し、二段階認証（2FA）を無効にできる脆弱性が存在します。影響を受けたユーザーアカウントの管理フローでは、対象ユーザーに対するエンティティスコープ内の更新権限の一貫した適用が行われていません。この問題は、バージョン11.0.8および10.0.26で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.