CVE-2025-27401 in Tuleap Community Edition
요약
\~에 의해 VulDB • 2026. 07. 01.
Tuleap은 소프트웨어 개발 관리 및 협업을 개선하기 위한 오픈 소스 스위트입니다. Tuleap의 표준 사용 시 이 문제는 영향이 제한적이며, 대부분 방치된 데이터(dangling data)를 남길 뿐입니다. 그러나 악성 사용자가 보고서 생성과 삭제를 반복하여 인스턴스의 모든 보고서 필터를 순환적으로 삭제할 수 있습니다. 공격자에게 필요한 권한은 단일 트래커(tracker)에 대한 접근 권한뿐입니다. 이로 인해 모든 기준(criteria) 필터가 손실되어 사용자와 트래키 관리자 모두에게 이를 다시 생성해야 하는 부담이 생깁니다. 이 취약점은 Tuleap Community Edition 16.4.99.1740498975 및 Tuleap Enterprise Edition 16.4-6, 16.3-11에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.