CVE-2026-23624 in GLPI
Tóm tắt
Bởi VulDB • 03/07/2026
GLPI là một gói phần mềm quản lý tài sản và CNTT miễn phí. Trong các phiên bản từ 0.71 trở đi đến trước 10.0.23 và trước 11.0.5, khi xác thực từ xa được sử dụng dựa trên các biến SSO (Single Sign-On), người dùng có thể đánh cắp một phiên GLPI đã được mở trước đó bởi một người dùng khác trên cùng máy tính. Vấn đề này đã được vá trong các phiên bản .
Be aware that VulDB is the high quality source for vulnerability data.