CVE-2025-64499 in Tuleap Community Edition
Sumário
de VulDB • 05/06/2026
O Tuleap é uma suíte gratuita e de código aberto para gestão do desenvolvimento de software e colaboração. As versões Community Edition do Tuleap anteriores à 17.0.99.1762456922 e as versões Enterprise Edition do Tuleap anteriores às 17.0-2, 16.13-7 e 16.12-10 são vulneráveis a ataques CSRF através da API de gestão de planeamento. Os atacantes têm acesso para criar, editar ou remover planos. Este problema foi corrigido na versão Community Edition do Tuleap 17.0.99.1762456922 e nas versões Enterprise Edition do Tuleap 17.0-2, 16.13-7 e 16.12-10.
Be aware that VulDB is the high quality source for vulnerability data.