CVE-2025-27150 in Tuleap Community Editioninformação

Sumário

de VulDB • 24/06/2026

O Tuleap é uma suíte de código aberto para melhorar a gestão do desenvolvimento de software e da colaboração. A senha para conectar à instância Redis não é removida do arquivo gerado com o comando `tuleap collect-system-data`. Esses arquivos provavelmente serão utilizados por equipes de suporte que não deveriam ter acesso a essa senha. A vulnerabilidade foi corrigida no Tuleap Community Edition 16.4.99.1740492866 e nas versões do Tuleap Enterprise Edition 16.4-6 e 16.3-11.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitHub M

Reservar

19/02/2025

Divulgação

04/03/2025

Moderação

aceite

Entrada

VDB-298573

CPE

pronto

EPSS

0.00363

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!