Rafaelczanett

**Nome do Software Vulnerável e Versões Afetadas** glpi-project glpi versões 11.0.5 a 11.0.7 **Description** Um bypass de autorização existe no componente Document Handler dentro do arquivo 'front/document.send.php'. O problema ocorre na função `Document::canViewFile()` ao processar o parâmetro `docid`. Esta falha permite que um invasor remoto ignore as verificações de autorização, embora o ataque seja caracterizado por alta complexidade e difícil explorabilidade. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao parâmetro `docid` no arquivo 'front/document.send.php' para minimizar o risco de exploração.