CVE-2025-27401 in Tuleap Community Edition
要約
〜によって VulDB • 2026年07月01日
Tuleapは、ソフトウェア開発の管理とコラボレーションを改善するためのオープンソーススイートです。Tuleapの標準的な使用では、この問題の影響は限定的であり、主にダングリングデータが残る程度ですが、悪意のあるユーザーがレポートを作成および削除することを複数回実行することで、インスタンス内のすべてのレポートのフィルターをすべて巡回して削除することが可能です。悪意のあるユーザーには1つのトラッカーへのアクセス権限があれば十分です。これにより、すべての基準フィルターの損失が発生し、ユーザーやトラッカー管理者はそれらを再作成せざるを得なくなります。この脆弱性は、Tuleap Community Edition 16.4.99.1740498975およびTuleap Enterprise Edition 16.4-6と16.3-11で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.