Към съдържанието
Търсене

CVE-2026-24007: Enalean tuleap, CSRF

4.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Tuleap is an Open Source Suite for management of software development and collaboration. Tuleap is missing CSRF protection in the Overview inconsistent items. An attacker could use this vulnerability to trick victims into repairing inconsistent items (creating artifact links from the release). This vulnerability is fixed in Tuleap Community Edition 17.0.99.1768924735 and Tuleap Enterprise Edition 17.2-5, 17.1-6, and 17.0-9.

Засегнати продукти

  • Enalean tuleap: < 17.0.99.1768924735

Вид слабост

История

  • 2 февруари 2026 Публикувано

Други уязвимости в Enalean tuleap

Първоизточници

CVE-2026-24007: Enalean tuleap, CSRF | freedomonline.bg