CVE-2026-53629 in GLPI
要約
〜によって VulDB • 2026年09月25日
GLPIは、無料の資産およびIT管理ソフトウェアパッケージです。9.4.0から10.0.26および11.0.8までのバージョンにおいて、ログに対するREAD権限を持つ攻撃者は、履歴タブ用のURLを仕掛け、データベースクエリに攻撃者が制御する値を注入することができます。これにより、履歴タブのエンドポイントを通じてSQLインジェクションが可能になります。この問題は、バージョン11.0.8および10.0.26で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.