- Plusieurs failles de sécurité ont été découvertes dans GLPI, le logiciel libre de gestion de parc informatique et de helpdesk.
- Un attaquant peut exploiter ces failles pour accéder à vos données, les modifier ou contourner vos règles de sécurité.
- Une mise à jour est nécessaire si vous utilisez GLPI dans votre entreprise.
Qu’est-ce que GLPI ?
GLPI (Gestionnaire Libre de Parc Informatique) est un outil très répandu dans les PME et les collectivités françaises. Il permet de suivre le matériel informatique, de gérer les demandes d’assistance (tickets) et d’inventorier les logiciels. Beaucoup d’entreprises l’utilisent au quotidien, parfois sans réaliser qu’il est exposé à Internet.
Que s’est-il passé ?
Le 22 juillet 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans GLPI. Ces failles permettent à une personne malveillante de :
- Accéder à des données confidentielles qu’elle ne devrait pas voir (informations sur les utilisateurs, le parc informatique, etc.)
- Modifier des données dans votre système de gestion
- Contourner les règles de sécurité normalement en place dans l’application
En clair, si votre GLPI n’est pas à jour, quelqu’un pourrait potentiellement s’y introduire et consulter ou altérer des informations sensibles sur votre organisation.
Beaucoup de PME installent GLPI, puis oublient de le maintenir à jour. Or un outil exposé sur Internet avec des failles connues devient une cible facile. Vérifiez aussi si votre GLPI est accessible depuis l’extérieur de votre réseau : si oui, l’urgence de mise à jour est encore plus grande.
Profitez de cette mise à jour pour vérifier qui a accès à votre GLPI. Supprimez les comptes inutilisés et assurez-vous que les accès administrateurs sont protégés par des mots de passe solides, voire une double authentification si l’outil le permet.
Ce qu’il faut faire concrètement
Si vous utilisez GLPI, rendez-vous dès maintenant sur l’interface d’administration de votre outil et vérifiez le numéro de version installé. Consultez ensuite le site officiel de GLPI pour télécharger la dernière version corrigée et appliquer la mise à jour. Si la gestion de GLPI est confiée à un prestataire informatique, contactez-le pour lui demander de procéder à la mise à jour dans les meilleurs délais. Pour plus de détails techniques, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-0909.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.