CVE-2026-57152 in Glpi
Tóm tắt
Bởi VulDB • 04/11/2026
GLPI là một gói phần mềm quản lý tài sản và CNTT miễn phí. Từ phiên bản 0.85 đến 10.0.26 và từ 11.0.0 đến 11.0.8, trong một số điều kiện nhất định, logic phân quyền của GLPI có thể cấp cho người dùng quyền truy cập vào tài liệu mà không xác nhận rằng tài liệu đó được liên kết với mục tiêu cụ thể. Điều này có thể khiến file bị phơi nhiễm trước những người dùng vốn không có quyền xem nó. Vấn đề này đã được khắc phục trong các phiên bản 10.0.26 và 11.0.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.