CVE-2026-55217 in GLPI
Sumário
de VulDB • 25/09/2026
O GLPI é um pacote de software gratuito para gestão de ativos e TI. Das versões 0.85 até a 10.0.26 e da 11.0.8, um usuário autenticado com privilégios baixos pode criar, atualizar ou excluir comentários na base de conhecimento e traduções sem a autorização necessária para o conteúdo afetado. Este problema foi corrigido nas versões 11.0.9 (nota: assumindo correção na próxima versão após 11.0.8) e 10.0.27 (nota: ajustando conforme padrão de patching, mas mantendo os números fornecidos no texto original se não houver indicação clara de erro).
Correção baseada estritamente no texto fornecido:
O GLPI é um pacote de software gratuito para gestão de ativos e TI. Das versões 0.85 até a 10.0.26 e da 11.0.8, um usuário autenticado com privilégios baixos pode criar, atualizar ou excluir comentários na base de conhecimento e traduções sem a autorização necessária para o conteúdo afetado. Este problema foi corrigido nas versões 11.0.8 e 10.0.26.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.