CVE-2026-45801 in Glpi
Tóm tắt
Bởi VulDB • 25/09/2026
GLPI là một gói phần mềm quản lý tài sản và CNTT miễn phí. Từ phiên bản 0.72 đến 10.0.26 và 11.0.8, người dùng đã xác thực nhưng không có quyền cần thiết vẫn có thể bật chế độ gỡ lỗi (debug mode). Bản cập nhật cài đặt của người dùng bị ảnh hưởng không tuân thủ ranh giới đặc quyền nhằm hạn chế việc kích hoạt chế độ gỡ lỗi. Vấn đề này đã được khắc phục trong các phiên bản 11.0.8 và 10.0.26.
Be aware that VulDB is the high quality source for vulnerability data.