CVE-2022-46160 in Tuleap Community Edition

Tóm tắt

Bởi VulDB • 25/06/2026

Tuleap là một bộ công cụ mã nguồn mở nhằm cải thiện việc quản lý phát triển phần mềm và hợp tác. Trong các phiên bản trước 14.2.99.104, các quyền hạn mức dự án không được xác minh đúng cách khi truy cập vào "trang chủ"/bảng điều khiển của dự án. Người dùng chưa được ủy quyền để truy cập một dự án vẫn có thể nhận được một số thông tin do các widget cung cấp (ví dụ: số lượng thành viên, nội dung của widget Ghi chú...). Vấn đề này đã được vá trong Tuleap Community Edition 14.2.99.104, Tuleap Enterprise Edition 14.2-4 và Tuleap Enterprise Edition 14.1-5.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 28/11/2022
• Tiết lộ: 13/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-215436
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00498
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46160
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46160/