11-11 最低权限账号就能读走管理员密码哈希：GLPI CVE-2026-47678，已认证 SQL 注入