CVE-2025-27402 in Tuleap Community Edition
要約
〜によって VulDB • 2026年06月26日
Tuleapは、ソフトウェア開発の管理とコラボレーションを改善するためのオープンソーススイートです。Tuleapには、トラッカーフィールドの管理者操作に対するCSRF保護が欠落しています。攻撃者はこの脆弱性を利用して、被害者をだまし、トラッカーフィールドの削除または更新を行わせることができます。この脆弱性は、Tuleap Community Edition 16.4.99.1740414959およびTuleap Enterprise Edition 16.4-6と16.3-11で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.