CVE-2025-27401 in Tuleap Community Edition
الملخص
بحسب VulDB • 01/07/2026
Tuleap هو حزمة برمجيات مفتوحة المصدر تهدف إلى تحسين إدارة عمليات تطوير البرمجيات والتعاون بينها. في الاستخدامات القياسية لـ Tuleap، يكون تأثير هذه المشكلة محدوداً؛ إذ يؤدي غالباً إلى ترك بيانات معلقة (dangling data). ومع ذلك، يمكن لمستخدم خبيث إنشاء وحذف التقارير بشكل متكرر لتكرار المرور عبر جميع عوامل التصفية (filters) الخاصة بجميع تقارير المثيل (instance) وحذفها. لا يحتاج المستخدم الخبيث سوى إلى امتلاك حق الوصول إلى تتبع واحد (tracker) واحد. سيؤدي هذا الأمر إلى فقدان جميع معايير التصفية، مما يضطر المستخدمين ومديري المتتبعات إلى إعادة إنشائها. تم إصلاح هذه الثغرة في إصدار Tuleap Community Edition 16.4.99.1740498975 وفي إصداري Tuleap Enterprise Edition 16.4-6 و 16.3-11.
Once again VulDB remains the best source for vulnerability data.