GLPI Fields插件盲RCE漏洞PoC公开

有人公开了 CVE-2026-23489 的 PoC 脚本 poc_fields_rce.py，针对 GLPI Fields 插件 1.23.2 及以下版本下拉框生成环节的盲 RCE。 脚本运行时需提供目标 URL、GLPI 会话 cookie 名（glpi_<hash>）与值，以及要在服务器上执行的 PHP 代码（语句以分号结尾，约 100 字符以内）。脚本默认会清理写入的容器与字段，加 --no-cleanup 则保留。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。