Vulnerabilidad · Publicado 12/10/2026
Una vulnerabilidad de inyección SQL (CVE-2026-105412) en Tuleap Enterprise Edition 17.5 permite a atacantes acceder sin autorización a los datos almacenados en la base de datos, comprometiendo información sensible de proyectos y usuarios. Empresas en LATAM que utilizan esta plataforma para gestión de proyectos y colaboración están expuestas a exfiltración de datos altas. Con un CVSS de 7.1, esta vulnerabilidad representa un riesgo alto que requiere acción inmediata.
An SQL Injection vulnerability affecting Tuleap Enterprise Edition 17.5 could allow an attacker to have read access the Tuleap database.
Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
CWE-89
Publicado en NIST NVD.