CVE-2026-105411
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność typu Authorization Bypass Through User-Controlled Key w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu z uprawnieniami administratora jednego trackera na aktualizację lub usunięcie pól wszystkich trackerów w instancji.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami administracyjnymi może modyfikować lub usuwać dane w trackerach, do których nie powinien mieć dostępu. Może to prowadzić do utraty integralności danych i zakłócenia pracy zespołów.
Rekomendacja
Zaktualizuj Tuleap Enterprise Edition do wersji, w której podatność została naprawiona. Do czasu aktualizacji zweryfikuj i ogranicz uprawnienia administracyjne trackerów.
Inne podatności w Tuleap Enterprise Edition
Zobacz wszystkie- CVE-2026-105412Wysokie
Podatność typu SQL Injection w Tuleap Enterprise Edition 17.5 może pozwolić atakującemu na uzyskanie dostępu do odczytu bazy danych Tuleap.
- CVE-2026-105410Wysokie
Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.
- CVE-2026-105409Wysokie
Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.
- CVE-2026-105408Wysokie
Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.
- CVE-2026-84285Wysokie
Luka wstrzyknięcia poleceń systemu operacyjnego dotyczy Tuleap Enterprise Edition od wersji 17.3 do 17.5 i może pozwolić atakującemu na wykonanie dowolnych poleceń na serwerze.
- CVE-2026-19851Wysokie
Podatność polegająca na użyciu domyślnego hasła w Tuleap Enterprise Edition od wersji 17.0 do 17.5 może pozwolić atakującemu na uzyskanie dostępu do kont użytkowników utworzonych podczas importu XML.
- CVE-2026-14165Wysokie
Podatność CVE-2026-14165 w Tuleap Enterprise Edition umożliwia ominięcie autoryzacji poprzez kontrolowany przez użytkownika klucz. Atakujący może uzyskać dostęp do danych innych użytkowników bez odpowiedniego upoważnienia.
Oryginalny opis (angielski, źródło NVD)
An Authorization Bypass Through User-Controlled Key vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5 could allow an attacker with tracker administration rights on one tracker to update or delete fields of all the trackers on the instance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS