PT-2026-6105 · Glpi+1 · Glpi+1

Jpgjpgjpgjpg

·

CVE-2026-22247

·

Publicado

2026-02-04

·

Atualizado

2026-03-19

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do GLPI 11.0.0 a 11.0.4
Descrição Um administrador do GLPI pode realizar ataques de Falsificação de Solicitação do Lado do Servidor (SSRF) por meio do recurso Webhook. Isso permite que um atacante faça solicitações em nome do servidor, acessando recursos internos ou realizando ações com os privilégios do servidor.
Recomendações Atualize para a versão 11.0.5 ou posterior.

Exploit

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2026-05698
CVE-2026-22247
GHSA-F6F6-V3QR-9P5X

Produtos afetados

Glpi
Red Os