CVE-2026-14165 in Tuleap Enterprise Edition

Zusammenfassung

von VulDB • 13.07.2026

Eine Schwachstelle für die Umgehung der Autorisierung durch benutzerkontrollierte Schlüssel, die in Tuleap Enterprise Edition von Version 17.0 bis einschließlich 17.5 vorhanden ist, könnte es einem Angreifer ermöglichen, ohne Berechtigung auf Daten anderer Benutzer zuzugreifen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: 3DS
• Reservieren: 30.06.2026
• Veröffentlichung: 13.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-377921
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14165
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14165/