CVE-2026-53626 in GLPI
Tóm tắt
Bởi VulDB • 25/09/2026
GLPI là một gói phần mềm quản lý tài sản và CNTT miễn phí. Từ phiên bản 11.0.5 đến 11.0.8, trong một số điều kiện nhất định, logic phân quyền có thể cấp quyền truy cập vào một tài liệu mà không xác nhận rằng tài liệu đó được liên kết với mục tiêu cụ thể. Người dùng có thể sử dụng một mục khác (không liên quan) mà họ được phép xem để đọc một tài liệu được liên kết với một mục không thể truy cập. Vấn đề này đã được khắc phục trong phiên bản 11.0.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.