| CNNVD-ID编号 | CNNVD-202208-1927 |
| CVE编号 | CVE-2022-31128 |
| 发布时间 | 2022-08-01 |
| 更新时间 | 2022-08-02 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Tuleap是开源的一个应用程序生命周期管理系统，可促进敏捷软件开发，设计项目，V模型，需求管理和IT服务管理。 Tuleap Community 13.10.99.82之前版本、Tuleap Enterprise 13.10-3之前版本存在安全漏洞，该漏洞源于使用细粒度权限在 Git 存储库中使用 REST API 创建分支时，Tuleap 无法正确验证权限。
来源:CONFIRM
链接：https://github.com/Enalean/tuleap/security/advisories/GHSA-2p49-vgcx-5w79
来源:MISC
链接：https://github.com/Enalean/tuleap/commit/58ecb1dee1c46075d3e089980301ebfbe0bafd33
来源:MISC
来源:MISC
暂无