Contact
FR
FR EN
FR
FR EN
30.09.26

Deux nouvelles versions de GLPI sont disponibles

Les versions 11.0.10 et 10.0.28 corrigent plusieurs failles de sécurité récemment découvertes. La mise à jour est vivement recommandée !

Remarque importante : avec la sortie prochaine de GLPI 12.0.0, la version 10.0.28 sera la dernière version de la branche 10.0, qui ne bénéficiera plus de corrections de bogues.

De nombreux correctifs ont également été apportés ; consultez les journaux des modifications pour plus de détails :

Vous pouvez télécharger les nouvelles archives sur GitHub :

Vous trouverez ci-dessous la liste des failles de sécurité corrigées dans ces versions correctives :

  • [SECURITY - High 10.0 & 11.0] Contournement de l'autorisation lors d'opérations à grande échelle
  • [SECURITY - High 10.0 & 11.0] Élévation des privilèges par clonage d'utilisateur
  • [SECURITY - High 11.0] Injection SQL via la liste déroulante des acteurs d'un formulaire
  • [SECURITY - High 11.0] Désactivation/modification de l'authentification à deux facteurs (2FA) pour les utilisateurs disposant de privilèges supérieurs
  • [SECURITY - High 11.0] XSS par réflexion dans le widget des résultats de recherche du tableau de bord

Nous tenons à remercier toutes les personnes qui ont contribué à cette nouvelle version ainsi que tous ceux qui contribuent régulièrement au projet GLPI !

Téléchargez GLPI

Vous aimerez peut-être aussi ces articles

30.09.26
11.0.10 and 10.0.28 releases fix several security issues that have been recently discovered. Update is strongly recommended! Important note: with the upcoming release of GLPI 12.0.0, version 10.0.28 will be the final release of the 10.0 branch, which will no longer receive bugfixes. Many bug fixes have also been made, read the changelogs for more […]
29.09.26
Requests get lost across several mailboxes, response times keep growing, and nobody knows who is handling what? That is a clear sign it is time to structure your support with a proper ticketing tool. GLPI is the open source ticketing tool that brings your customer service ticket management and your IT asset inventory together in […]
24.09.26
A new GLPI Agent version is now available! GLPI-Agent 1.20 has been released. You can download it on the GLPI Agent github project: https://github.com/glpi-project/glpi-agent/releases/tag/1.20 You can check changes details in the official online Changelog available here: https://github.com/glpi-project/glpi-agent/blob/1.20/Changes This new version fixes the following security issues: We strongly encourage you to update your agents. Bug fixes […]
23.09.26
Congratulations! We are happy to announce our new Silver GLPI Network partner in China: KNX Innovation Limited. With more than 15 years of experience in enterprise system architecture and integration, KNX Innovation Limited helps organizations modernize their business applications and transform their enterprise systems. The team has solid implementation experience on major platforms such as […]
Giesecke+Devrient (G+D), headquartered in Munich, designs security technologies used in banknote counting machines, passports, and other security products worldwide. With more than 14,000 employees, 40 countries, and 123 subsidiaries and joint ventures, the company relies on a central IT team in Munich supported by local colleagues in India, Singapore, Canada, and numerous production sites around […]
22.09.26
Congratulations! We are pleased to announce our new Silver GLPI Network partner in India: RecoChain We are excited to welcome our new Silver GLPI Network partner in India: RecoChain. RecoChain is a digital transformation partner that combines software with expert services, helping businesses build and deploy autonomous AI applications quickly. The company brings deep expertise in cybersecurity […]
18.09.26
On Sunday, September 6, the GLPI team took part in the 10 km du Trocadéro in Paris, one of the city's classic urban races, with a route offering a stunning view of the Eiffel Tower along the way. Running for ARSLA Beyond the physical challenge, the team ran in support of ARSLA (Association pour la […]
Industrializing support for 7,000 users Hexafret, a rail freight subsidiary of SNCF, runs support for 4,000 employees and around 7,000 internal and external users while helping the country avoid the emission of more than 1 million tonnes of CO2 and over 1 million long-distance trucks on the road every year. Behind that operation, the support […]
16.09.26
Two new GLPI versions are now available! We've just released GLPI 11.0.9 and GLPI 10.0.27 to patch several critical security vulnerabilities.We strongly advise upgrading your instances as soon as possible! GLPI 11.0.9 changelog: https://github.com/glpi-project/glpi/milestone/91?closed=1GLPI 10.0.27 changelog: https://github.com/glpi-project/glpi/milestone/90?closed=1 Get the updates here: https://github.com/glpi-project/glpi/releases You will find below the list of security issues fixed in theses bugfixes […]
08.09.26
We are pleased to announce the availability of OAuth authentication in GLPI Android Inventory Agent 1.9.0. This new feature enhances the security of Android deployments by providing a modern, dedicated authentication mechanism specifically designed for inventory operations. More Secure and Dedicated Authentication With this new version, administrators can configure a dedicated OAuth client for GLPI Android Inventory Agent, […]
07.09.26
GLPI 12 has now reached the Release Candidate stage. This means no more new features will be added; the focus is now on bug fixing, and completing translations. The version is feature-ready, and we’re very close to the stable release. GLPI 12 stable will be released in October 🎉 You can already explore what’s coming in this […]
02.09.26
Félicitations ! Nous avons le plaisir d'annoncer notre nouveau partenaire Silver GLPI Network en France : Helpline UXLINE, le centre d'expertise GLPI de HELPLINE by Everience. En tant que partenaire direct de TECLIB, l'équipe accompagne les organisations dans l'industrialisation de leurs processus ITSM/ESM et la modernisation de leurs services de support. Nos consultants couvrent toutes les composantes d'un projet GLPI : gouvernance ITSM/ESM, […]
La gestion des services informatiques et métier pour 1 700 magasins, 11 États et 29 000 employés représente un défi majeur en matière d'ingénierie et de gouvernance. Confronté à des coûts de licence contraignants et à un historique fragmenté, Grupo DPSP — un géant brésilien né de la fusion de Drogaria São Paulo et Drogaria Pacheco — a dû repenser entièrement sa stratégie de gestion des services. Dans cette vidéo exclusive […]
19.08.26
Félicitations ! Nous avons le plaisir d'annoncer notre nouveau partenaire Silver GLPI Network en Azerbaïdjan : InSol LLC. InSol LLC est une entreprise de services informatiques basée en Azerbaïdjan, spécialisée dans les services informatiques gérés, les infrastructures informatiques, l'administration système, les solutions cloud, la cybersécurité et le support technique. Elle aide les organisations à mettre en place des environnements informatiques fiables et sécurisés en proposant un support proactif, la gestion d'infrastructures, […]
In the public sector as well as in large-scale IT service management, maintaining flawless service continuity while meeting strict contractual requirements is a daily challenge. In Brazil, Consórcio DPZ, a strategic consortium formed by three major companies from the Pernambuco region (Datamétrica, Pronet, and Zero Um) rises to this challenge across the entire state government […]
04.08.26
Nous avons le plaisir d'annoncer une nouvelle version de l'agent GLPI : la 1.19. Vous pouvez la télécharger sur le projet GitHub de l'agent GLPI : https://github.com/glpi-project/glpi-agent/releases/tag/1.19. Cette nouvelle version corrige les failles de sécurité suivantes : La version inclut également quelques corrections de bugs et améliorations : Nous introduisons aussi un support expérimental pour la future version GLPI 12 : Vous pouvez consulter les détails des changements sur […]
Lorsqu’on est un prestataire majeur de services informatiques présent dans 16 pays, laisser la moindre demande au hasard est tout simplement inenvisageable. Pour l’équipe « Product Care » d’Econocom — chargée du service après-vente et des garanties matérielles — disposer d’une solution logicielle robuste est une condition sine qua non de la réussite. Entre l’atelier technique et le point d’entrée des demandes clients, une solution unifiée s’imposait […]
22.07.26
Félicitations ! Nous avons le plaisir d'annoncer notre nouveau partenaire Silver GLPI Network en France : Somone. Depuis 2006, Somone accompagne les entreprises dans leurs projets d'observabilité et de gestion informatique. Son expertise couvre le conseil, l'intégration, le maintien en conditions opérationnelles, le support, la formation ainsi que l'optimisation de plateformes. Dans cette dynamique, Somone s'appuie sur GLPI, solution ITSM open source de renom, pour […]
16.07.26
Nous sommes fiers d'annoncer cette nouvelle version du plugin Carbon pour GLPI, qui apporte des corrections de bugs ainsi que de nouvelles fonctionnalités mineures. Développé dans le cadre du projet IEN (Impact Environnemental du Numérique) avec l'IRT SystemX, Teclib’ et d'autres partenaires, ce plugin vous aide à évaluer l'impact environnemental de votre parc informatique. Vous pouvez télécharger […]
15.07.26
Félicitations ! Nous avons le plaisir d'annoncer notre nouveau partenaire Silver GLPI Network en France : Orsenna. Orsenna est un acteur majeur de la supervision et de l'observabilité des systèmes informatiques. Expert multi-constructeur, Orsenna accompagne les équipes informatiques dans la réussite de leurs projets de supervision. Notre expertise repose sur une maîtrise parfaite des solutions du marché et de leur interconnexion, permettant […]
1 2 3 … 20
chevron-droit
LinkedIn Facebook Pinterest YouTube rss Twitter instagram facebook-vide rss-vide linkedin-vide Pinterest YouTube Twitter instagram