PT-2026-99070 · Glpi · Glpi

CVE-2026-53625

·

Publicado

2026-09-25

·

Atualizado

2026-09-26

CVSS v4.0

7.5

Alta

VetorAV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas GLPI versões 0.70 through 10.0.25 GLPI versões 11.0.0 through 11.0.7
Description Um técnico pode manipular o valor authtype através da API para alterar o método de autenticação de outro usuário. Em configurações que utilizam logins SSO ou a interface legada API REST, essa falha permite alterar o método de autenticação de um super-administrador, possibilitando o sequestro de conta.
Recommendations Atualizar para a versão 10.0.26. Atualizar para a versão 11.0.8.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-53625
GHSA-94RP-V9F2-5RJ7

Produtos afetados

Glpi