CVE-2026-57152 in Glpi
要約
〜によって VulDB • 2026年11月04日
GLPIは、無料の資産およびIT管理ソフトウェアパッケージです。バージョン0.85から10.0.26まで、ならびに11.0.0から11.0.8までの間、特定の条件下では、GLPIの権限ロジックにより、対象となるアイテムと文書がリンクされていることが確認されなくても、ユーザーに対して文書へのアクセスが許可される可能性があります。これにより、本来閲覧できないはずのユーザーにファイルが公開されてしまうリスクがあります。この問題は、バージョン10.0.26および11.0.8で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.