CVE-2026-57152
Beschrijving NL
GLPI is een gratis softwarepakket voor activabeheer en IT-beheer. Van 0,85 tot 10.0.26 en van 11.0.0 tot 11.0.8, onder bepaalde voorwaarden, kan GLPI-machtigingslogica een gebruiker toegang verlenen tot een document zonder te bevestigen dat het document gekoppeld was aan het beoogde item. Dit kan het bestand blootstellen aan een gebruiker die het niet zou moeten kunnen bekijken. Dit probleem is opgelost in versies 10.0.26 en 11.0.8.
Origineel (Engels) tonen
GLPI is a free asset and IT management software package. From 0.85 until 10.0.26 and from 11.0.0 until 11.0.8, under certain conditions, GLPI permission logic could grant a user access to a document without confirming that the document was linked to the targeted item. This could expose the file to a user who should not be able to view it. This issue is fixed in versions 10.0.26 and 11.0.8.