CVE-2025-29766: enalean tuleap

csirt@kutim:~/threat-intel/cve/CVE-2025-29766

CVSS 4.3 · Medium EPSS 0,20%

Kerentanan Cross-Site Request Forgery (CSRF) pada enalean tuleap. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

Tuleap is an Open Source Suite to improve management of software developments and collaboration. Tuleap has missing CSRF protections on artifact submission & edition from the tracker view. An attacker could use this vulnerability to trick victims into submitting or editing artifacts or follow-up comments. The vulnerability is fixed in Tuleap Community Edition 16.5.99.1741784483 and Tuleap Enterprise Edition 16.5-3 and 16.4-8.

Rincian

Terbit di NVD: 31 Maret 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 4.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-352: Cross-Site Request Forgery (CSRF)
EPSS (30 hari): 0,20% peluang dieksploitasi; lebih tinggi dari 9,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
enalean	tuleap	Semua versi sebelum 16.4-8
enalean	tuleap	Semua versi sebelum 16.5.99.1741784483
enalean	tuleap	Versi 16.5 hingga sebelum 16.5-3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://tuleap.net/plugins/tracker/?aid=42208 advisory vendor
https://github.com/Enalean/tuleap/commit/81f45330fdcc1329cc71eddf4d04b80c340b3b93 patch
https://github.com/Enalean/tuleap/security/advisories/GHSA-6p9q-p2q4-3rqx advisory pihak ketiga
https://tuleap.net/plugins/git/tuleap/tuleap/stable?a=commit&h=81f45330fdcc1329cc71eddf4d04b80c340b3b93 broken link

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.