PT-2026-57645 · Dassault Systèmes · Tuleap Enterprise Edition

Publicado 2026-07-13 · Atualizado 2026-07-13 · CVE-2026-14165

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Tuleap Enterprise Edition versões 17.0 through 17.5

Description Ocorre uma falha de bypass de autorização através de uma chave controlada pelo usuário, o que pode permitir que um invasor acesse dados de outros usuários sem a devida autorização.

Recommendations Atualize o Tuleap Enterprise Edition para uma versão posterior à 17.5.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-14165

Produtos afetados

Tuleap Enterprise Edition

Referências · 3

• https://3ds.com/trust-center/security/security-advisories/cve-2026-14165 · Nota
• https://twitter.com/CVEnew/status/2076612838077137323 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-14165 · Nota de Segurança