CVE-2026-53626
GLPI: قراءة مستندات عشوائية عبر تجاوز تفويض سياق النموذج
- تم النشر
- 25/09/2026
- محدث
- 30/09/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 29/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 21.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
GLPI هو حزمة برمجيات مجانية لإدارة الأصول وتقنية المعلومات. من الإصدار 11.0.5 حتى 11.0.8، وفي ظروف معينة، يمكن لمنطق الأذونات منح الوصول إلى مستند دون التأكد من أن المستند مرتبط بالعنصر المستهدف. يمكن للمستخدم استخدام عنصر غير ذي صلة يُسمح له بعرضه لقراءة مستند مرتبط بعنصر غير قابل للوصول. تم إصلاح هذه المشكلة في الإصدار 11.0.8.
المصادر
PoCs وتقارير عن ثغرات CVE التي أبلغت عنها (إفصاح منسق; المنشورة والمصححة فقط)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.