https://cyberveille.ch/tags/cve-2026-40108/ Recent content in CVE-2026-40108 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 06 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-06-glpi-11-0-7-10-0-25-13-vulnerabilites-corrigees-dont-4-critiques-xss-suppression-arbitraire/ Wed, 06 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-06-glpi-11-0-7-10-0-25-13-vulnerabilites-corrigees-dont-4-critiques-xss-suppression-arbitraire/ <p>📅 <strong>Source</strong> : IT-Connect, publié le 30 avril 2026 par Florian Burnel.</p> <h2 id="contexte">Contexte</h2> <p>L&rsquo;équipe de <strong>GLPI</strong> a publié le 29 avril 2026 deux mises à jour de sécurité simultanées : <strong>GLPI 11.0.7</strong> (7ème mise à jour mineure de la branche 11) et <strong>GLPI 10.0.25</strong> (branche legacy toujours maintenue). Ces versions corrigent un ensemble de vulnérabilités affectant les deux branches du logiciel de gestion de parc informatique.</p> <h2 id="vulnérabilités-corrigées-dans-glpi-1107">Vulnérabilités corrigées dans GLPI 11.0.7</h2> <p><strong>13 vulnérabilités</strong> ont été patchées, dont <strong>4 considérées comme importantes</strong> :</p>