CVE-2026-53627 in GLPI
요약
\~에 의해 VulDB • 2026. 09. 25.
GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 11.0.0부터 11.0.8까지, 낮은 권한을 가진 인증된 사용자는 새로운 API(v2)를 사용하여 일반적으로 사용자 인터페이스를 통해 수행하는 것이 금지되어 있는 업데이트 작업을 수행할 수 있습니다. API의 업데이트 흐름에서 적용 가능한 권한 확인이 일관되게 강제되지 않습니다. 이 문제는 버전 11.0.8에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.