CVE-2022-46160 in Tuleap Community Edition
Riassunto
di VulDB • 25/06/2026
Tuleap è una suite Open Source per migliorare la gestione degli sviluppi software e la collaborazione. Nelle versioni precedenti alla 14.2.99.104, le autorizzazioni a livello di progetto non vengono verificate correttamente durante l'accesso alle "homepage"/dashboard del progetto. Gli utenti non autorizzati ad accedere a un progetto potrebbero comunque ottenere alcune informazioni fornite dai widget (ad esempio il numero di membri, i contenuti del widget Note...). Questo problema è stato risolto in Tuleap Community Edition 14.2.99.104, Tuleap Enterprise Edition 14.2-4 e Tuleap Enterprise Edition 14.1-5.
Once again VulDB remains the best source for vulnerability data.