GLPI 资产管理台
开源 IT 资产与 ITIL 服务台平台:资产管理、工单、知识库、许可证追踪。初始管理员账号 glpi / 密码 glpi(打开应用自动登录,请首次登录后立即改密)
安装次数
点赞
应用评论
催更次数
桌面端
移动端



应用描述
GLPI 是开源的 IT 资产与运维服务管理平台,覆盖硬件/软件资产台账、服务台工单、变更与问题管理、知识库、许可证与合同到期提醒。内置简体中文界面,数据保存在本机,适合中小企业 IT 部门或家庭实验室。包含资产管理、库存、工单、知识库、报表统计等模块。
懒猫评分/评论
0.0
0 条评论
应用信息
新功能
版本历史记录升级 GLPI 运行时到上游 11.0.11(11.0.9 → 11.0.11)。 上游 11.0.11 是一次安全修复版本(同时替代引入插件系统回归的 11.0.10),修复如下安全问题: 高危(High): - 大操作(massive actions)存在授权绕过。 - 通过克隆用户实现权限提升。 - 删除用户时权限校验不完整。 - 通过表单 actors 下拉框产生 SQL 注入。 - 可对权限更高的用户停用/修改双因素认证(2FA)。 - 仪表板搜索结果组件存在反射型 XSS。 中危(Medium): - 通过计划(planning)功能枚举用户名。 - 计划功能缺少授权校验。 完整变更见 https://github.com/glpi-project/glpi/milestone/93?closed=1 本次仅升级上游运行时到 11.0.11,并对容器镜像补上三处适配补丁(entrypoint 后台化、supervisord 以 root 打开 stdout、 GLPI console 允许 superuser),免密访问、中文默认、网盘文件拦截与数据持久化配置沿用已上架版本(已实测升级后数据保留)。
此 App 尚未收到足够的评分或评论,无法显示评论列表。