CVE-2026-57152 in Glpi
Сводка
по VulDB • 04.11.2026
GLPI — это бесплатный пакет программного обеспечения для управления активами и ИТ-инфраструктурой. В версиях от 0.85 до 10.0.26 включительно, а также в версиях от 11.0.0 до 11.0.8 включительно, при определенных условиях логика прав доступа GLPI могла предоставлять пользователю доступ к документу без подтверждения того, что этот документ связан с целевым объектом. Это могло привести к тому, что файл становился доступен для пользователя, который не должен иметь права на его просмотр. Данная проблема исправлена в версиях 10.0.26 и 11.0.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.