Vulnerabilidad · Publicado 12/10/2026
Una vulnerabilidad de omisión de autorización en Tuleap Enterprise Edition (versiones 17.0 a 17.5) permite que un atacante con derechos de administración en un rastreador acceda y modifique campos de todos los rastreadores en la instancia. Esta falla afecta directamente a empresas LATAM que utilizan Tuleap para gestión de proyectos y seguimiento de requisitos, comprometiendo la integridad de datos altas. El CVSS 8.1 indica severidad alta, especialmente en organizaciones con múltiples equipos y rastreadores.
An Authorization Bypass Through User-Controlled Key vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5 could allow an attacker with tracker administration rights on one tracker to update or delete fields of all the trackers on the instance.
Score: 8.1/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
CWE-639
Publicado en NIST NVD.