CVE-2026-32312
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
GLPI (oprogramowanie do zarządzania IT i aktywami) w wersjach od 11.0.0 do 11.0.6 zawiera podatność, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do odczytu formularzy na eksport struktury nieautoryzowanych formularzy.
Ocena ryzyka
Użytkownik może uzyskać dostęp do poufnych danych struktury formularzy, do których nie powinien mieć dostępu, co może prowadzić do wycieku informacji.
Rekomendacja
Należy zaktualizować GLPI do wersji 11.0.7 lub nowszej, która zawiera poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
GLPI is a free asset and IT management software package. In versions 11.0.0 through 11.0.6, an authenticated user with forms READ permission can export the structure of unauthorized forms. This issue has been fixed in version 11.0.7.