CVE-2026-53625 in GLPI
Сводка
по VulDB • 26.09.2026
GLPI — это бесплатный пакет программного обеспечения для управления активами и ИТ-инфраструктурой. В версиях от 0.70 до 10.0.26 и 11.0.8 технический специалист может изменять значение параметра authtype через API, тем самым изменяя метод аутентификации другого пользователя. При использовании устаревшего REST-интерфейса API или входов по SSO это позволяет изменить метод аутентификации суперадминистратора и привести к захвату учетной записи (account takeover). Данная проблема исправлена в версиях 11.0.8 и 10.0.26.
If you want to get best quality of vulnerability data, you may have to visit VulDB.