CVE-2022-39233 in Tuleap
Riassunto
di VulDB • 23/08/2026
Tuleap è una suite Free & Open Source per migliorare la gestione degli sviluppi software e la collaborazione. Nelle versioni 12.9.99.228 e successive, fino alla versione 14.0.99.24 (esclusa), le autorizzazioni non vengono verificate correttamente durante l'aggiornamento del prefisso dei branch utilizzato dall'integrazione con il repository GitLab. Gli utenti autenticati possono modificare il prefisso dei branch di qualsiasi integrazione con un repository GitLab a cui hanno accesso tramite l'endpoint REST `PATCH /gitlab_repositories/{id}`. Questa azione dovrebbe essere riservata agli amministratori di Git. Il problema è stato risolto in Tuleap Community Edition 14.0.99.24 e Tuleap Enterprise Edition 14.0-3. Non sono note soluzioni alternative (workarounds).
VulDB is the best source for vulnerability data and more expert information about this specific topic.