PT-2026-6105

CVE-2026-22247

Publicado

2026-02-04

Atualizado

2026-03-19

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do GLPI 11.0.0 a 11.0.4

Descrição Um administrador do GLPI pode realizar ataques de Falsificação de Solicitação do Lado do Servidor (SSRF) por meio do recurso Webhook. Isso permite que um atacante faça solicitações em nome do servidor, acessando recursos internos ou realizando ações com os privilégios do servidor.

Recomendações Atualize para a versão 11.0.5 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jpgjpgjpgjpg

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados