glpi-logbleed

glpi-logbleed GLPI の履歴ログフィルターにおけるブラインド SQL インジェクション。CVE-2026-53629。11.0.8 および 10.0.26 で修正され、9.4.0 以降で発生。 logs の READ 権限を持つ任意のアカウントが必要。標準の Read-Only プロファイルにはこの権限があります。 セキュリティアドバイザリ: GHSA-cpcj-x335-5cmh 解説記事: 見つけた経緯 バグ Log::convertFiltersValuesToSqlCriteria は affectedfields フィルターを key:operator:valu...