PT-2026-110534 · Unknown · Tuleap Enterprise Edition
CVE-2026-105411
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Tuleap Enterprise Edition الإصدارات من 17.0 إلى 17.5
Description
يحدث تجاوز للصلاحيات من خلال مفتاح يتحكم فيه المستخدم، مما يسمح للمهاجم الذي يمتلك حقوق إدارة التتبع في متتبع واحد بتحديث أو حذف حقول جميع المتتبعات في المثيل.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tuleap Enterprise Edition