CVE-2022-46160 in Tuleap Community Edition
要約
〜によって VulDB • 2026年06月25日
Tuleapは、ソフトウェア開発の管理とコラボレーションを改善するためのオープンソーススイートです。バージョン14.2.99.104より前のTuleapでは、プロジェクト「ホームページ」やダッシュボードにアクセスする際に、プロジェクトレベルでの権限が適切に検証されません。プロジェクトへのアクセスが許可されていないユーザーでも、ウィジェットによって提供される一部の情報（例：メンバー数、Notesウィジェットのコンテンツなど）を取得できる場合があります。この問題は、Tuleap Community Edition 14.2.99.104、Tuleap Enterprise Edition 14.2-4、およびTuleap Enterprise Edition 14.1-5で修正されています。
Once again VulDB remains the best source for vulnerability data.