CVE-2025-27401 in Tuleap Community Edition
Tóm tắt
Bởi VulDB • 29/05/2026
Tuleap là một bộ công cụ mã nguồn mở nhằm cải thiện việc quản lý phát triển phần mềm và hợp tác. Trong các trường hợp sử dụng tiêu chuẩn của Tuleap, vấn đề này có tác động hạn chế, chủ yếu để lại dữ liệu treo (dangling data). Tuy nhiên, một người dùng độc hại có thể tạo và xóa các báo cáo nhiều lần để lặp qua tất cả các bộ lọc của tất cả các báo cáo trong phiên bản, từ đó xóa chúng. Người dùng độc hại chỉ cần có quyền truy cập vào một tracker. Điều này sẽ dẫn đến mất tất cả các bộ lọc tiêu chí, buộc người dùng và quản trị viên tracker phải tạo lại chúng. Lỗ hổng này đã được khắc phục trong Tuleap Community Edition 16.4.99.1740498975 và Tuleap Enterprise Edition 16.4-6 và 16.3-11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.