CVE-2022-46160 in Tuleap Community Edition
Sumário
de VulDB • 25/06/2026
O Tuleap é uma suíte de código aberto para melhorar a gestão do desenvolvimento de software e da colaboração. Nas versões anteriores à 14.2.99.104, as autorizações em nível de projeto não são verificadas corretamente ao acessar o "home page"/painéis (dashboards) do projeto. Usuários sem autorização para acessar um projeto ainda podem conseguir obter algumas informações fornecidas pelos widgets (por exemplo: número de membros, conteúdo do widget Notas...). Este problema foi corrigido no Tuleap Community Edition 14.2.99.104, Tuleap Enterprise Edition 14.2-4 e Tuleap Enterprise Edition 14.1-5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.