Contact
FR
FR EN
FR
FR EN
28.10.26

Deux nouvelles versions de GLPI sont disponibles !

Les versions 12.0.1 et 11.0.12 corrigent plusieurs failles de sécurité découvertes récemment. La mise à jour est fortement recommandée !

De nombreux correctifs ont également été apportés ; consultez les journaux des modifications pour plus de détails :

Vous pouvez télécharger les nouvelles archives sur GitHub : https://github.com/glpi-project/glpi/releases

Vous trouverez ci-dessous la liste des failles de sécurité corrigées dans ces versions correctives :

  • [SÉCURITÉ - Critique 11.0 & 12.0] Contournement de l’authentification externe
  • [SÉCURITÉ - Élevée 11.0 & 12.0] XSS réfléchie sur la catégorie de ticket
  • [SÉCURITÉ - Élevée 11.0 & 12.0] XSS réfléchie dans la liste des habilitations des utilisateurs
  • [SÉCURITÉ - Élevée 11.0 & 12.0] Élévation de privilèges par un administrateur d’entité
  • [SÉCURITÉ - Élevée 11.0 & 12.0] XSS stockée sur les VLAN
  • [SÉCURITÉ - Élevée 11.0 & 12.0] XSS réfléchie dans l’en-tête de formulaire

Nous tenons à remercier toutes les personnes qui ont contribué à cette nouvelle version ainsi que tous ceux qui contribuent régulièrement au projet GLPI !

Téléchargez

Vous aimerez peut-être aussi ces articles

28.10.26
12.0.1 and 11.0.12 releases fix several security issues that have been recently discovered. Update is stronglyrecommended! Many bug fixes have also been made, read the changelogs for more details: You can download the new archives on GitHub: https://github.com/glpi-project/glpi/releases You will find below the list of security issues fixed in theses bugfixes versions: We would like to thank all […]
27.10.26
Félicitations ! Nous sommes heureux d’annoncer l’arrivée d’un nouveau partenaire Silver du réseau GLPI en France : AXEL IT Solutions. Basée à Paris La Défense, AXEL IT Solutions est spécialisée dans les outils de gestion des processus ITIL. L’entreprise aide les organisations à transformer les pratiques ITIL en une plateforme ITSM opérationnelle. Son équipe accompagne ses clients à chaque étape : déploiement, intégration et évolutions fonctionnelles de […]
21.10.26
On October 21, 2026, at 14:00 UTC, the PHP development team released critical security updates addressing two major vulnerabilities, tracked as CVE-2026-109618 and CVE-2026-109619 (commonly referred to as "php2shell"). Full technical details regarding these flaws, their potential security impact, and recommended workarounds can be found in the official PHP.net announcement. Here is a breakdown of what this security advisory means for your ITSM infrastructure and how […]
19.10.26
Nous sommes heureux d'annoncer la sortie officielle du plugin GLPI AI 2.0. Cette nouvelle version est une réécriture complète du plugin d'intelligence artificielle de GLPI. Basée sur le bundle Symfony AI, elle a été conçue pour offrir une assistance fluide, autonome et personnalisable, au cœur du travail quotidien des équipes de support.
ARSEAA est une association française à but non lucratif de 1 800 employés, active dans les secteurs médico-social, de la santé, social et de la formation. Elle gère désormais le support informatique et la maintenance des bâtiments sur une instance GLPI unique, hébergée sur GLPI Network Cloud Private en France. L’outil a d’abord été déployé pour résoudre des problèmes de maintenance sur un site. Voici comment […]
12.10.26
Félicitations ! Nous sommes heureux d’annoncer notre nouveau partenaire Silver du réseau GLPI au Royaume-Uni : Infotel UK. Infotel est bien connu de la communauté GLPI. L’entreprise collabore avec GLPI depuis 2006 et est déjà partenaire Platine du réseau. Grâce à ce nouveau partenariat Silver, Infotel UK met directement son expérience à profit […]
08.10.26
GLPI-Agent 1.21 est disponible. Vous pouvez le télécharger sur le projet GitHub de GLPI Agent : https://github.com/glpi-project/glpi-agent/releases/tag/1.21. Correction d'une régression : Cette version est publiée plus tôt que prévu afin de corriger une régression introduite dans la version 1.20. Améliorations : Cette version inclut également quelques améliorations. Vous pouvez consulter le détail des modifications dans le journal des modifications officiel en ligne, disponible ici : https://github.com/glpi-project/glpi-agent/blob/1.21/Changes. Concernant le packaging, […]
07.10.26
GLPI 12 est la dernière version majeure de la solution ITSM open source. Elle introduit une base de connaissances entièrement repensée, offre aux administrateurs un meilleur contrôle des sessions utilisateur actives et garantit que les échéances internes sont automatiquement appliquées à l'équipe responsable. Cette version renforce également la sécurité de la plateforme, sans configuration supplémentaire. Dans cet article, nous […]
06.10.26
Qu’est-ce que le protocole SCIM (System for Cross-domain Identity Management) ? L’automatisation de la gestion des identités est devenue une priorité absolue pour toute entreprise qui ajoute régulièrement des applications métier. Cet article présente les points essentiels du protocole SCIM : sa définition, son fonctionnement technique, les avantages concrets qu’il apporte aux équipes informatiques et sa comparaison avec d’autres protocoles.
05.10.26
La sortie de GLPI 12 est prévue pour octobre 2026. Conformément à notre modèle de support, qui couvre systématiquement les deux dernières versions majeures, cette version marquera la fin du support de GLPI 10. Conséquences pour votre instance : une fois GLPI 12 disponible, les instances exécutant encore GLPI 10 ne bénéficieront plus des avantages suivants : l’exécution d’une version non prise en charge […]
01.10.26
En raison d'une régression non détectée, GLPI 11.0.10 se bloque lors du chargement de certains plugins. La version 11.0.11 a été publiée pour corriger ce problème. Nous recommandons à tous les utilisateurs de mettre à jour dès que possible.
30.09.26
Les versions 11.0.10 et 10.0.28 corrigent plusieurs failles de sécurité récemment découvertes. La mise à jour est fortement recommandée ! Remarque importante : avec la sortie prochaine de GLPI 12.0.0, la version 10.0.28 sera la dernière version de la branche 10.0, qui ne bénéficiera plus de correctifs. De nombreux correctifs ont également été apportés ; consultez le journal des modifications pour plus d’informations.
29.09.26
Les demandes se perdent dans plusieurs boîtes mail, les délais de réponse s'allongent et personne ne sait qui s'occupe de quoi ? C'est le signe qu'il est temps de structurer votre support avec un outil de gestion des tickets adapté. GLPI est l'outil open source qui centralise la gestion des tickets de votre service client et votre inventaire informatique.
24.09.26
Une nouvelle version de l'agent GLPI est disponible ! GLPI-Agent 1.20 est publié. Vous pouvez le télécharger sur le projet GitHub de l'agent GLPI : https://github.com/glpi-project/glpi-agent/releases/tag/1.20. Vous pouvez consulter le détail des modifications dans le journal des modifications officiel en ligne, disponible ici : https://github.com/glpi-project/glpi-agent/blob/1.20/Changes. Cette nouvelle version corrige les problèmes de sécurité suivants : Nous vous encourageons vivement à mettre à jour vos agents. Corrections de bogues […]
23.09.26
Congratulations! We are happy to announce our new Silver GLPI Network partner in China: KNX Innovation Limited. With more than 15 years of experience in enterprise system architecture and integration, KNX Innovation Limited helps organizations modernize their business applications and transform their enterprise systems. The team has solid implementation experience on major platforms such as […]
Giesecke+Devrient (G+D), headquartered in Munich, designs security technologies used in banknote counting machines, passports, and other security products worldwide. With more than 14,000 employees, 40 countries, and 123 subsidiaries and joint ventures, the company relies on a central IT team in Munich supported by local colleagues in India, Singapore, Canada, and numerous production sites around […]
22.09.26
Congratulations! We are pleased to announce our new Silver GLPI Network partner in India: RecoChain We are excited to welcome our new Silver GLPI Network partner in India: RecoChain. RecoChain is a digital transformation partner that combines software with expert services, helping businesses build and deploy autonomous AI applications quickly. The company brings deep expertise in cybersecurity […]
18.09.26
On Sunday, September 6, the GLPI team took part in the 10 km du Trocadéro in Paris, one of the city's classic urban races, with a route offering a stunning view of the Eiffel Tower along the way. Running for ARSLA Beyond the physical challenge, the team ran in support of ARSLA (Association pour la […]
Industrializing support for 7,000 users Hexafret, a rail freight subsidiary of SNCF, runs support for 4,000 employees and around 7,000 internal and external users while helping the country avoid the emission of more than 1 million tonnes of CO2 and over 1 million long-distance trucks on the road every year. Behind that operation, the support […]
16.09.26
Two new GLPI versions are now available! We've just released GLPI 11.0.9 and GLPI 10.0.27 to patch several critical security vulnerabilities.We strongly advise upgrading your instances as soon as possible! GLPI 11.0.9 changelog: https://github.com/glpi-project/glpi/milestone/91?closed=1GLPI 10.0.27 changelog: https://github.com/glpi-project/glpi/milestone/90?closed=1 Get the updates here: https://github.com/glpi-project/glpi/releases You will find below the list of security issues fixed in theses bugfixes […]
1 2 3 … 21
chevron-droit
LinkedIn Facebook Pinterest YouTube rss Twitter instagram facebook-vide rss-vide linkedin-vide Pinterest YouTube Twitter instagram