NexTool Solutions

Em 30 de setembro de 2026 a Teclib publicou três versões de uma vez: o GLPI 12.0.0 RC3, o GLPI 11.0.10 e o GLPI 10.0.28. No dia seguinte, o 11.0.10 foi substituído pelo 11.0.11. Para quem administra GLPI, a notícia mais importante não é o RC3: é que o GLPI 10 recebeu a sua última atualização. Abaixo, o que muda em cada linha e o que fazer agora.

Quer o panorama completo das novidades do GLPI 12 (segurança, sessões, perfis, OLA e base de conhecimento)? Leia antes GLPI 12 RC: o que testamos na prática e quando atualizar.

O calendário até aqui

O RC3 continua com o mesmo aviso dos anteriores: é uma versão de testes e não deve ser usada em produção. A data do marco no GitHub é uma meta de planejamento do projeto, não uma promessa: a Teclib fala em lançamento em outubro.

O que o RC3 trouxe de novo

A nota de lançamento do RC3 repete os destaques da versão 12: base de conhecimento reformulada, gerenciador de sessões, modo de reautenticação (sudo), OLA reformulado e segurança reforçada contra SQL injection e CSRF. A novidade na lista são avanços em acessibilidade.

Entre o RC2 e o RC3, a maior parte do trabalho foi correção e acabamento. O que vale conhecer:

Base de conhecimento: a reforma está terminando

Foi a área que mais recebeu mudanças no RC3:

• Página inicial nova. A base ganhou um artigo de entrada (Home), e o primeiro nível de artigos aparece ao lado dele, não mais embaixo.
• As telas antigas saíram. As páginas de lista e de pesquisa da base de conhecimento antiga foram removidas. A navegação agora é toda pela árvore lateral do artigo, também na interface simplificada (helpdesk).
• Mais controle de quem edita o quê. Só quem pode editar um artigo consegue vincular, alterar ou excluir documentos dele. Mudar o status de um item da FAQ passa a exigir o direito de publicar na FAQ. Editores podem trocar o autor de um artigo.
• Visibilidade corrigida. Artigos filhos passaram a respeitar a visibilidade herdada, e os links de artigos deixaram de aparecer para visitantes anônimos sem permissão.

O alerta que já fizemos continua valendo, e está no changelog oficial: na atualização, as categorias da base de conhecimento viram artigos e ficam invisíveis até que o acesso a elas seja concedido de novo. Inclua isso no roteiro da homologação.

Outras mudanças do RC3

• Notificação de tarefa de projeto. Novo evento "Atribuição de uma tarefa de projeto": o membro adicionado à equipe da tarefa é avisado.
• Ações automáticas. Uma ação desativada não volta mais a ser agendada depois de uma execução manual, e o GLPI mostra erro quando uma ação tem última execução mas nenhuma próxima.
• Sessões e reautenticação. Ajustes no modo sudo e na validação da sessão, que passou a conferir os cabeçalhos da requisição antes.
• Formulários. Uma resposta "0" deixou de ser tratada como campo vazio.

Quer testar o RC3? Use a imagem Docker da JMBA

A JMBA Soluções publica no Docker Hub uma imagem do GLPI para cada versão, inclusive os release candidates do 12. Para o RC3, a tag é 12.0.0-rc3:

docker pull jmbasolucoes/glpi:12.0.0-rc3

Um ambiente de laboratório completo, com banco próprio, cabe num docker-compose.yml curto:

services:
  glpi:
    image: jmbasolucoes/glpi:12.0.0-rc3
    container_name: glpi-12-rc3
    restart: unless-stopped
    ports:
      - "8080:80"
    environment:
      TZ: America/Sao_Paulo
    volumes:
      - ./files:/var/lib/glpi
      - ./config:/etc/glpi
      - ./plugins:/usr/share/glpi/plugins
      - ./marketplace:/usr/share/glpi/marketplace
    depends_on:
      - db

  db:
    image: mariadb:11.4
    container_name: glpi-12-rc3-db
    restart: unless-stopped
    environment:
      TZ: America/Sao_Paulo
      MARIADB_DATABASE: glpi
      MARIADB_USER: glpi
      MARIADB_PASSWORD: altere_esta_senha
      MARIADB_ROOT_PASSWORD: altere_a_senha_root
    volumes:
      - ./database:/var/lib/mysql

Depois é só rodar docker compose up -d e abrir http://localhost:8080.

Três cuidados:

• Só laboratório. Não aponte essa imagem para o banco de produção. Para testar a atualização da sua base, use uma cópia isolada do banco e dos arquivos.
• Já tem o RC2 rodando? Troque a tag no compose para 12.0.0-rc3 e suba de novo; o GLPI pede a atualização do banco no primeiro acesso. O roteiro completo, com backup antes, está em Como atualizar o GLPI no Docker entre versões.
• Primeira vez com GLPI no Docker? O passo a passo de instalação, com volumes, banco e primeiro acesso, está em Como instalar o GLPI 11 no Docker. O processo é o mesmo para o 12; só muda a tag da imagem. E se precisar relembrar os comandos do dia a dia, veja Docker: guia de melhores práticas e comandos mais usados.

GLPI 11: pule o 11.0.10 e vá direto para o 11.0.11

O GLPI 11.0.10 saiu em 30 de setembro como versão de segurança, com oito correções: seis de gravidade alta e duas média. Entre elas:

• desvio de autorização em ações em massa;
• escalada de privilégio ao clonar usuário;
• SQL injection no campo de atores dos formulários;
• desativação ou alteração do 2FA de usuários com mais privilégios;
• XSS refletido no widget de resultado de pesquisa do painel.

O problema: o 11.0.10 trouxe uma regressão no sistema de plugins, aviso que a própria Teclib colocou no topo da nota. A correção reverteu uma mudança na forma como o GLPI carrega as classes dos plugins. No dia seguinte, 1º de outubro, a Teclib publicou o GLPI 11.0.11, que tem as mesmas correções de segurança e substitui o 11.0.10.

O que fazer: se você usa plugins, não instale o 11.0.10. Atualize direto para o 11.0.11. Se já instalou o 11.0.10 e algum plugin parou, a saída é o 11.0.11, não voltar para o 11.0.9, que não tem as correções de segurança.

Usa a imagem Docker da JMBA? A tag jmbasolucoes/glpi:11.0.11 já está no Docker Hub, e a latest aponta para ela. Faça backup, troque a tag no compose e suba de novo, como mostramos em Como atualizar o GLPI no Docker entre versões.

GLPI 10: a última versão saiu

A nota do GLPI 10.0.28 é direta: com o lançamento do GLPI 12.0.0, a 10.0.28 é a versão final da linha 10.0, que não receberá mais correções. Ela traz seis das correções de segurança do 11 (as duas de 2FA e de XSS no painel não se aplicam ao 10).

Na prática, quem fica no GLPI 10 a partir de agora roda um sistema que não recebe mais correção de segurança. As vulnerabilidades que forem descobertas daqui para frente vão ser corrigidas no 11 e no 12, e não no 10.

O que fazer: atualize para o 10.0.28 agora, para fechar as falhas conhecidas, e coloque a migração para o GLPI 11 no calendário. Não espere o 12: o 11 está estável, e ir do 10 direto para o 12 junta duas migrações grandes num único projeto. O passo a passo está em Como migrar do GLPI 10 para o GLPI 11.

O que fazer agora, por versão

A recomendação de calendário para o GLPI 12 não muda: homologação depois da versão estável, a partir de novembro, e produção só depois de umas duas atualizações de segurança da linha 12, por volta de janeiro ou fevereiro de 2027. A sequência 11.0.10 e 11.0.11 deste mês mostra o motivo: até uma versão de correção pode quebrar plugin, e quem espera alguns dias evita ser o primeiro a encontrar o problema.

E os plugins?

Os plugins precisam de versão para o GLPI 12: a proteção contra CSRF mudou, e o RC3 ainda ajustou a forma como o GLPI carrega as classes dos plugins. Antes de homologar, confira a compatibilidade de cada um com o fornecedor. Veja os critérios em Plugins do GLPI: como escolher sem travar o próximo upgrade.

O NexTool será compatível com o GLPI 12. Quem usa os módulos no GLPI 11 poderá levá-los junto na migração para o 12.

Próximo passo

Vai migrar do GLPI 10 ou planejar o 12? Fale com a equipe. O catálogo de módulos do NexTool para GLPI está em Plugins para GLPI.

Revisado pela equipe NexTool Solutions. Informações das notas de lançamento oficiais do GLPI de 30 de setembro e 1º de outubro de 2026; detalhes do GLPI 12 podem mudar até a versão estável.