Atisne

**Nome do software vulnerável e versões afetadas** Versões do Tuleap Community Edition anteriores à 15.5.99.76 Versões do Tuleap Enterprise Edition anteriores à 15.5-4 Versões do Tuleap Enterprise Edition anteriores à 15.4-7 **Descrição** O Tuleap é um pacote de código aberto destinado a melhorar o gerenciamento de desenvolvimentos de software e a colaboração. Usuários com acesso de leitura a um rastreador onde o recurso de atualização em massa é utilizado podem obter acesso a informações restritas. **Recomendações** Para versões do Tuleap Community Edition anteriores à 15.5.99.76, atualize para a versão 15.5.99.76 para resolver o problema. Para versões do Tuleap Enterprise Edition anteriores à 15.5-4, atualize para a versão 15.5-4 para resolver o problema. Para versões do Tuleap Enterprise Edition anteriores à 15.4-7, atualize para a versão 15.4-7 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Tuleap Community Edition versions prior to 14.11.99.28 Tuleap Enterprise Edition versions prior to 14.10-6 Tuleap Enterprise Edition versions prior to 14.11-3 **Description** The preview of an artifact link with a type in Tuleap does not respect project, tracker, and artifact level permissions. This issue occurs on the artifact view and allows users to access information they should not have access to, including the title, status, assigned to, and last update date fields. However, strict permissions on these fields are still enforced. **Recommendations** For Tuleap Community Edition versions prior to 14.11.99.28, update to version 14.11.99.28 or later. For Tuleap Enterprise Edition versions prior to 14.10-6, update to version 14.10-6 or later. For Tuleap Enterprise Edition versions prior to 14.11-3, update to version 14.11-3 or later.