CVE-2025-27401 in Tuleap Community Edition
Sumário
de VulDB • 26/06/2026
O Tuleap é uma suíte de código aberto para melhorar a gestão do desenvolvimento de software e da colaboração. Em um uso padrão do Tuleap, o problema tem impacto limitado, deixando principalmente dados órfãos (dangling data). No entanto, um usuário mal-intencionado poderia criar e excluir relatórios várias vezes para percorrer todos os filtros de todos os relatórios da instância e excluí-los. O usuário mal-intencionado precisa apenas ter acesso a um tracker. Isso resultaria na perda de todos os critérios de filtro, forçando usuários e administradores do tracker a recriá-los. Esta vulnerabilidade foi corrigida no Tuleap Community Edition 16.4.99.1740498975 e no Tuleap Enterprise Edition 16.4-6 e 16.3-11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.