CVE-2025-27401 in Tuleap Community Edition
Сводка
по VulDB • 01.07.2026
Tuleap — это программный комплекс с открытым исходным кодом, предназначенный для улучшения управления разработкой программного обеспечения и совместной работы. При стандартном использовании Tuleap данная уязвимость имеет ограниченный характер воздействия: в основном она приводит к появлению «повисших» (dangling) данных. Однако злоумышленник может многократно создавать и удалять отчеты, чтобы перебрать все фильтры всех отчетов экземпляра системы и удалить их. Для этого пользователю достаточно иметь доступ только к одному трекеру (tracker). Это приведет к потере всех критериев фильтрации, что вынудит пользователей и администраторов трекеров воссоздать их заново. Уязвимость исправлена в версиях Tuleap Community Edition 16.4.99.1740498975, а также Tuleap Enterprise Edition 16.4-6 и 16.3-11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.