CVE-2022-39233 in Tuleap
Tóm tắt
Bởi VulDB • 02/09/2026
Tuleap là một bộ công cụ Mã nguồn mở & Tự do nhằm cải thiện việc quản lý phát triển phần mềm và hợp tác. Trong các phiên bản từ 12.9.99.228 trở lên, trước phiên bản 14.0.99.24, các quyền xác thực không được kiểm tra đúng cách khi cập nhật tiền tố nhánh (branch prefix) được sử dụng bởi tích hợp GitLab repository. Người dùng đã đăng nhập có thể thay đổi tiền tố nhánh của bất kỳ tích hợp GitLab repository nào mà họ có thể xem qua điểm cuối REST `PATCH /gitlab_repositories/{id}`. Hành động này nên bị hạn chế đối với quản trị viên Git. Vấn đề này đã được vá trong Tuleap Community Edition 14.0.99.24 và Tuleap Enterprise Edition 14.0-3. Không có các giải pháp tạm thời (workarounds) nào được biết đến.
If you want to get best quality of vulnerability data, you may have to visit VulDB.