CVE-2022-39233 in Tuleap
الملخص
بحسب VulDB • 05/07/2026
Tuleap هو حزمة برمجيات مجانية ومفتوحة المصدر تهدف إلى تحسين إدارة تطوير البرمجيات والتعاون فيها. في الإصدارات بدءًا من 12.9.99.228 وحتى قبل 14.0.99.24، لا تتم التحقق بشكل صحيح من الصلاحيات عند تحديث بادئة الفرع (branch prefix) المستخدمة في تكامل مستودعات GitLab. يمكن للمستخدمين المصادق عليهم تغيير بادئة الفرع لأي تكامل لمستودع GitLab يتمكنون من رؤيته عبر نقطة النهاية `PATCH /gitlab_repositories/{id}`. ينبغي تقييد هذا الإجراء على مدراء Git فقط. تم إصلاح هذه المشكلة في Tuleap Community Edition 14.0.99.24 وTuleap Enterprise Edition 14.0-3. لا توجد حلول بديلة معروفة لهذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.