CVE-2026-53626

सारांश

GLPI एक निःशुल्क एसेट और IT प्रबंधन सॉफ़्टवेयर पैकेज है। 11.0.5 से 11.0.8 तक, कुछ शर्तों के तहत, अनुमति तर्क किसी दस्तावेज़ तक पहुँच प्रदान कर सकता है, बिना यह पुष्टि किए कि दस्तावेज़ लक्षित आइटम से जुड़ा है। एक उपयोगकर्ता किसी असंबंधित आइटम का उपयोग कर सकता है जिसे देखने की अनुमति उपयोगकर्ता के पास है, ताकि वह किसी अगम्य आइटम से जुड़े दस्तावेज़ को पढ़ सके। यह समस्या संस्करण 11.0.8 में ठीक कर दी गई है।

स्रोत

• security-researchPoC

  PoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)