CVE-2026-53626

总结

GLPI 是一款免费的资产与 IT 管理软件包。从 11.0.5 到 11.0.8 版本，在某些条件下，权限逻辑可能会在未确认文档是否与目标项目关联的情况下授予对文档的访问权限。用户可以利用其有权查看的无关项目，读取与无权访问项目关联的文档。此问题已在 11.0.8 版本中修复。

来源

• security-researchPoC

  我报告的 CVE 的 PoC 与 write-ups（协同披露；仅已发布及已修复）