CVE-2026-52848
Beschrijving NL
GLPI is een gratis softwarepakket voor activabeheer en IT-beheer. Van 11.0.0 tot 11.0.8 kan een niet-geverifieerde gebruiker tijdens de inlogfase een vervaardigde URL gebruiken om eenmalige wachtwoordverificatie over te slaan en tweefactorauthenticatie te verslaan. Dit probleem is opgelost in versie 11.0.8.
Origineel (Engels) tonen
GLPI is a free asset and IT management software package. From 11.0.0 until 11.0.8, during the login phase, an unauthenticated user could use a crafted URL to skip one-time-password verification, defeating two-factor authentication. This issue is fixed in version 11.0.8.