CVE-2026-42318
HighCVSS 7.0Exploitation Probability (EPSS)
Low risk21th percentile - higher than 21% of all known CVEs
Summary
GLPI to darmowe oprogramowanie do zarządzania aktywami i IT. W wersjach od 9.5.0 do 10.0.25 oraz 11.0.7, użytkownicy z niskimi uprawnieniami mający dostęp do planowania mogą usuwać dowolne obiekty w GLPI.
Risk Assessment
Organizacja narażona jest na ryzyko nieautoryzowanego usunięcia ważnych obiektów, co może prowadzić do utraty danych i zakłóceń w zarządzaniu zasobami IT.
Recommendation
Zaleca się aktualizację do wersji 11.0.7 lub 10.0.25, aby zastosować poprawkę. Alternatywnie, można wyłączyć prawa do usuwania dla planowania użytkowników.
Original NVD description (English source)
GLPI is a free asset and IT management software package. Starting in version 9.5.0 and prior to versions 10.0.25 and 11.0.7, low privilege users with access to planning can delete any object in GLPI. Upgrade to 11.0.7 or 10.0.25 to receive a patch. As a workaround, disable delete rights for User's planning.