# GLPI'da birkaç güvenlik açığı bulundu; güncelleme öneriliyor

- Published: 2026-11-03T03:00:00+03:00
- Institution: Agence nationale de la sécurité des systèmes d'information – CERT-FR
- Country: FR
- Importance: 35/100
- Official source: https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1444/
- Page: https://nedion.org/news/several-security-flaws-found-in-glpi-update-recommended-129486
- Topics: Toplum ve Yaşam

> Fransız siber güvenlik ajansı CERT-FR, açık kaynaklı bir BT hizmet yönetimi aracı olan GLPI'da birkaç güvenlik açığına karşı uyarıda bulundu. Saldırganlar bunları daha yüksek erişim hakları elde etmek, web sayfalarına kötü amaçlı komut dosyaları enjekte etmek veya güvenlik kurallarını atlatmek için kullanabilir. 11.0.x sürümleri 11.0.10 öncesi ile 10.0.28 öncesi sürümler etkilenmektedir; çözüm, GLPI'nin kendi güvenlik bültenlerinde listelenen güncellemeleri uygulamaktır.

GLPI, kuruluşların BT ekipmanlarını ve destek taleplerini takip etmek için kullandığı bir yazılımdır. Saldırganlar bu açıkları, sistem üzerinde olması gerekenden fazla kontrol ele geçirmek için kullanabilir. Eski GLPI sürümlerini kullanan kuruluşların geliştiriciden güncellemeleri kurması gerekiyor.

11.0.x sürümlerinin 11.0.10 öncesi ya da 10.0.28 öncesi sürümlerini kullanan kuruluşlar ve bu sistemi kullanan personeli.

---

A summary by Nedion (7StockApp OÜ) of an official publication. The official text linked above prevails.