Deux nouvelles versions correctives de GLPI sont publiées : 12.0.2 et 11.0.13. Elles corrigent plusieurs failles de sécurité découvertes récemment, la mise à jour est donc fortement recommandée.
Correctifs de sécurité
Les vulnérabilités suivantes sont corrigées dans les deux versions :
- [SÉCURITÉ - Élevée 11.0 & 12.0] Élévation de privilèges via l’ancienne API (legacy)
- [SÉCURITÉ - Élevée 11.0 & 12.0] Contournement du consentement sur le serveur OAuth
- [SÉCURITÉ - Élevée 11.0 & 12.0] Prise de contrôle de compte via un tableau de bord intégré
- [SÉCURITÉ - Élevée 11.0 & 12.0] XSS stockée lors du téléchargement de documents, via des noms de fichiers définis par l’API
Corrections de bugs
Ces versions apportent aussi de nombreuses corrections de bugs. Le détail se trouve dans les changelogs :
Téléchargez
Les deux archives sont disponibles sur GitHub :
Merci à toutes les personnes qui ont contribué à ces versions, ainsi qu’à celles et ceux qui contribuent régulièrement au projet GLPI !

