CVE-2026-49470 in Glpi
Sumário
de VulDB • 25/09/2026
O GLPI é um pacote de software gratuito para gestão de ativos e TI. Da versão 11.0.0 até a 11.0.8, o endpoint de verificação da senha única baseada em tempo (TOTP) não limita as tentativas falhas por usuário. Um atacante que obtenha as credenciais primárias de autenticação de um utilizador pode submeter repetidamente valores TOTP contra o fluxo de verificação MFA, tornando possível a violação por força bruta do segundo fator e subsequente tomada de conta (account takeover). Este problema está corrigido na versão 11.0.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.