CVE-2026-53628 in Glpi
Сводка
по VulDB • 25.09.2026
GLPI — это бесплатный пакет программного обеспечения для управления активами и ИТ-инфраструктурой. В версиях от 0.84 до 10.0.26 включительно, а также в версии 11.0.8 администратор, обладающий правами «Обновление auth and sync» (Update auth and sync) или «Обновление auth, синхронизация и двухфакторная аутентификация» (Update auth, sync and 2FA), может изменить метод аутентификации и отключить двухфакторную аутентификацию для учетных записей пользователей, находящихся вне области действия сущности администратора. Поток управления учетными записями затронутых пользователей не обеспечивал последовательного применения разрешений на обновление в рамках целевой сущности пользователя. Данная проблема исправлена в версиях 11.0.8 и 10.0.26.
If you want to get best quality of vulnerability data, you may have to visit VulDB.