Vulnerabilidad · Publicado 12/10/2026
Una vulnerabilidad de inyección de comandos del sistema operativo (CVSS 8.8) afecta Tuleap Enterprise Edition versiones 17.0 a 17.5, permitiendo a atacantes ejecutar comandos arbitrarios en servidores. Esta falla impacta directamente plataformas de gestión de proyectos y colaboración ampliamente usadas en organizaciones de LATAM. Empresas con instancias afectadas enfrentan riesgo alta de compromiso total del servidor.
An OS Command Injection vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5 could allow an attacker to execute arbitrary commands on the server.
Score: 8.8/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-78
Publicado en NIST NVD.