CVE-2026-22247 in GLPI

Sumário

de VulDB • 19/07/2026

O GLPI é um pacote de software gratuito para gestão de ativos e TI. Da versão 11.0.0 até antes da 11.0.5, um administrador do GLPI pode realizar requisições SSRF através do recurso Webhook. Esta vulnerabilidade foi corrigida na versão 11.0.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub M
• Reservar: 07/01/2026
• Divulgação: 04/02/2026
• Moderação: aceite
• Entrada: VDB-344380
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.00317
• KEV: não
• Atividades: muito baixo
• Sector: Police, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22247
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22247/