CVE-2026-57152 in Glpi
Sumário
de VulDB • 04/11/2026
O GLPI é um pacote de software gratuito para gestão de ativos e TI. Das versões 0.85 até a 10.0.26 e das versões 11.0.0 até a 11.0.8, sob certas condições, a lógica de permissões do GLPI poderia conceder a um usuário acesso a um documento sem confirmar que o documento estava vinculado ao item alvo. Isso poderia expor o arquivo a um usuário que não deveria ter permissão para visualizá-lo. Este problema foi corrigido nas versões 10.0.26 e 11.0.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.