CVE-2026-84285
WysokieCVSS 8.8Streszczenie
Luka wstrzyknięcia poleceń systemu operacyjnego dotyczy Tuleap Enterprise Edition od wersji 17.3 do 17.5 i może pozwolić atakującemu na wykonanie dowolnych poleceń na serwerze.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia na serwerze, co może prowadzić do pełnej kompromitacji systemu. Ryzyko dotyczy organizacji korzystających z Tuleap Enterprise Edition w wersjach 17.3–17.5.
Rekomendacja
Zaktualizuj Tuleap Enterprise Edition do wersji nowszej niż 17.5. Jeśli aktualizacja nie jest możliwa, rozważ ograniczenie dostępu do aplikacji i monitorowanie nietypowych poleceń.
Inne podatności w Tuleap Enterprise Edition
Zobacz wszystkie- CVE-2026-19851Wysokie
Podatność polegająca na użyciu domyślnego hasła w Tuleap Enterprise Edition od wersji 17.0 do 17.5 może pozwolić atakującemu na uzyskanie dostępu do kont użytkowników utworzonych podczas importu XML.
- CVE-2026-14165Wysokie
Podatność CVE-2026-14165 w Tuleap Enterprise Edition umożliwia ominięcie autoryzacji poprzez kontrolowany przez użytkownika klucz. Atakujący może uzyskać dostęp do danych innych użytkowników bez odpowiedniego upoważnienia.
Oryginalny opis (angielski, źródło NVD)
An OS Command Injection vulnerability affecting Tuleap Enterprise Edition from 17.3 through 17.5 could allow an attacker to execute arbitrary commands on the server.