CVE-2025-27402 in Tuleap Community Edition
요약
\~에 의해 VulDB • 2026. 06. 26.
Tuleap은 소프트웨어 개발 관리 및 협업을 개선하기 위한 오픈 소스 스위트입니다. Tuleap은 추적기(tracker) 필드 관리자 작업에 대해 CSRF 보호가 누락되어 있습니다. 공격자는 이 취약점을 사용하여 피해자를 속여 추적기 필드를 제거하거나 업데이트하도록 유도할 수 있습니다. 이 취약점은 Tuleap Community Edition 16.4.99.1740414959 및 Tuleap Enterprise Edition 16.4-6, 16.3-11에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.