GLPI: إرسال إشعارات غير مسموح بها

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

برنامج GLPI هو حزمة برامج مجانية لإدارة الأصول وتقنية المعلومات. من الإصدار 0.85 حتى 10.0.26 ومن 11.0.0 حتى 11.0.8، في ظل ظروف معينة، قد تمنح منطق الأصول والصلاحيات في GLPI للمستخدم حق الوصول إلى مستند دون تأكيد ما إذا كان المستند مرتبطًا بال عنصر المستهدف. قد يؤدي ذلك إلى كشف الملف لمستخدم لا ينبغي أن يكون قادرًا على رؤيته. تمت معالجة هذه المشكلة في الإصدارين 10.0.26 و11.0.8.

المعالجة

1. أحصِ جميع نشرات glpi-project glpi، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://github.com/glpi-project/glpi/security/advisories/GHSA-7v5q-w6f3-2v8p
• مرجعhttps://github.com/glpi-project/glpi/commit/8a71d5800c48023cb8c6cb25c6f7fd2e1bce945c
• مرجعhttps://github.com/glpi-project/glpi/commit/dcabe7c78f4da0f3498ebfe77c177b1b3be6d6c6
• مرجعhttps://github.com/glpi-project/glpi/releases/tag/10.0.26
• مرجعhttps://github.com/glpi-project/glpi/releases/tag/11.0.8