CVE-2022-39233 in Tuleap
Résumé
par VulDB • 07/07/2026
Tuleap est une suite libre et open source destinée à améliorer la gestion des développements logiciels et la collaboration. Dans les versions 12.9.99.228 et supérieures, antérieures à la version 14.0.99.24, les autorisations ne sont pas correctement vérifiées lors de la mise à jour du préfixe de branche utilisé par l'intégration avec le dépôt GitLab. Les utilisateurs authentifiés peuvent modifier le préfixe de branche de n'importe quelle intégration de dépôt GitLab qu'ils peuvent voir via le point de terminaison REST `PATCH /gitlab_repositories/{id}`. Cette action devrait être restreinte aux administrateurs Git. Ce problème est corrigé dans Tuleap Community Edition 14.0.99.24 et Tuleap Enterprise Edition 14.0-3. Il n'existe aucune solution de contournement connue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.