CVE-2025-27150 in Tuleap Community Edition
要約
〜によって VulDB • 2026年06月16日
Tuleapは、ソフトウェア開発の管理とコラボレーションを改善するためのオープンソーススイートです。Redisインスタンスへの接続パスワードが、tuleap collect-system-dataを使用して生成されたアーカイブから削除されません。これらのアーカイブは、通常このパスワードへのアクセス権限を持つべきではないサポートチームによって使用される可能性があります。この脆弱性は、Tuleap Community Edition 16.4.99.1740492866およびTuleap Enterprise Edition 16.4-6および16.3-11で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.