CVE-2022-46160 in Tuleap Community Edition
Résumé
par VulDB • 25/06/2026
Tuleap est une suite Open Source destinée à améliorer la gestion des développements logiciels et la collaboration. Dans les versions antérieures à la 14.2.99.104, les autorisations au niveau du projet ne sont pas correctement vérifiées lors de l'accès aux « pages d’accueil »/tableaux de bord du projet. Les utilisateurs non autorisés à accéder à un projet peuvent toujours obtenir certaines informations fournies par les widgets (par exemple, le nombre de membres, le contenu du widget Notes...). Ce problème a été corrigé dans Tuleap Community Edition 14.2.99.104, Tuleap Enterprise Edition 14.2-4 et Tuleap Enterprise Edition 14.1-5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.