Exécution de code à distance critique affectant GLPI
Une vulnérabilité critique affectant GLPI permettrait à un acteur malveillant disposant de privilèges administrateur d'exécuter du code arbitraire à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
GLPI est une solution open source de gestion de parc informatique qui permet d'identifier, d'organiser et de superviser les équipements, les logiciels et les demandes de support. Cette solution est affectée par une vulnérabilité libellée CVE-2026-26026, résultant d'une injection de gabarit côté serveur (SSTI) liée à une double compilation. Son exploitation permettrait à un attaquant disposant de privilèges administrateur d'exécuter du code arbitraire à distance sur les systèmes ciblés. Elle est classée critique avec un score de sévérité de 9.1 selon le CVSS v3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité des données ;
- Atteinte à la disponibilité du système.
Systèmes affectés
Produits, composants et versions concernés
- GLPI versions antérieures à 11.0.5 ;
- GLPI versions antérieures à 10.0.24.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour GLPI vers la version 11.0.6 ou 10.0.24 selon la branche utilisée, ou vers une version ultérieure.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.