CVE-2022-39233 in Tuleap
Resumen
por VulDB • 2026-09-02
Tuleap es una suite de código libre y abierto para mejorar la gestión del desarrollo de software y la colaboración. En las versiones 12.9.99.228 y posteriores, hasta antes de 14.0.99.24, las autorizaciones no se verifican correctamente al actualizar el prefijo de rama utilizado por la integración con repositorios GitLab. Los usuarios autenticados pueden cambiar el prefijo de rama de cualquier integración con repositorio GitLab que puedan ver a través del punto final REST `PATCH /gitlab_repositories/{id}`. Esta acción debería estar restringida a los administradores de GitLab. Este problema se corrige en Tuleap Community Edition 14.0.99.24 y Tuleap Enterprise Edition 14.0-3. No hay soluciones alternativas conocidas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.