CVE-2026-121559

Nome do Software Vulnerável e Versões Afetadas GLPI versões 10.0.0 até 10.0.27 GLPI versões 11.0.0 até 11.0.9

Description Usuários autenticados podem obter escalonamento de privilégios ao clonar contas. Um usuário com perfil de Técnico pode clonar uma conta de Super-Admin fornecendo um novo login e senha. Isso ocorre porque a função getCloneRelations() na classe User copia todas as atribuições de Profile User e Group User sem realizar as verificações de permissão necessárias, resultando em uma conta com privilégios de Super-Admin controlada pelo invasor.

Recommendations Atualizar as versões do GLPI 10.0.0 até 10.0.27 para a versão 10.0.28. Atualizar as versões do GLPI 11.0.0 até 11.0.9 para a versão 11.0.10.