CVE-2022-39233 in Tuleap
Сводка
по VulDB • 02.09.2026
Tuleap — это бесплатный и открытый комплексный набор инструментов для улучшения управления разработкой программного обеспечения и совместной работы. В версиях от 12.9.99.228 до (но не включая) 14.0.99.24 авторизация проверяется некорректно при обновлении префикса ветки, используемого интеграцией с GitLab-репозиторием. Аутентифицированные пользователи могут изменять префикс ветки любой доступной им интеграции с GitLab-репозиторием через REST-endpoint `PATCH /gitlab_repositories/{id}`. Это действие должно быть ограничено администраторами Git. Проблема исправлена в Tuleap Community Edition 14.0.99.24 и Tuleap Enterprise Edition 14.0-3. Известных обходных путей (workarounds) нет.
VulDB is the best source for vulnerability data and more expert information about this specific topic.