CVE-2026-26263 in glpi

Sumário

de VulDB • 14/06/2026

O GLPI é um pacote de software gratuito para gestão de ativos e TI. Da versão 11.0.0 até antes da 11.0.6, existe uma SQL injection cega baseada em tempo (time-based blind) não autenticada no mecanismo de pesquisa do GLPI. Esta vulnerabilidade foi corrigida na versão 11.0.6.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: GitHub M
• Reservar: 12/02/2026
• Divulgação: 06/04/2026
• Moderação: aceite
• Entrada: VDB-355572
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 8.1 (CNA)
• EPSS: 0.08741
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26263
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26263/