CVE-2026-26026 — PoC de SSTI em Dropdown de Formulário do GLPI

Exploit de SSTI autenticado → RCE para CVE-2026-26026 (GLPI 11.0.0–11.0.5).

Write-up completo: https://www.bzhunt.fr/blog/cve_glpi/

Uso

python3 POC_GLPI_Form_Dropdown_SSTI.py https://target.com \
    -u glpi -p 'glpi' --cmd 'id'

Requer uma conta com o direito form CREATE (super-admin). O alvo deve ser GLPI ≤ 11.0.5 (corrigido na 11.0.6).

pip install requests