CVE-2025-27401 in Tuleap Community Edition
Zusammenfassung
von VulDB • 01.07.2026
Tuleap ist eine Open-Source-Suite zur Verbesserung des Managements von Softwareentwicklungen und der Zusammenarbeit. Bei einer Standardnutzung von Tuleap hat das Problem nur begrenzte Auswirkungen, da es in der Regel zu hängenden Daten (dangling data) führt. Ein böswilliger Benutzer könnte jedoch Berichte mehrfach erstellen und löschen, um alle Filter aller Berichte der Instanz durchzulaufen und diese zu löschen. Der böswillige Benutzer benötigt lediglich Zugriff auf einen Tracker. Dies würde zum Verlust aller Kriterienfilter führen, wodurch Benutzer und Tracker-Administratoren gezwungen wären, sie neu zu erstellen. Diese Schwachstelle wurde in Tuleap Community Edition 16.4.99.1740498975 sowie in Tuleap Enterprise Edition 16.4-6 und 16.3-11 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.