🇰🇷 한글 설명
Tuleap 소프트웨어 개발 및 협업 도구에서 권한 설정과 관계없이 특정 아티팩트의 특수 필드 내용에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 민감한 필드 데이터를 열람할 수 있는 위험이 있습니다.
💡 쉬운 설명
협업 도구인 Tuleap에서 원래는 볼 수 없어야 할 정보가 권한 설정과 상관없이 노출되는 문제입니다. 보안 설정이 제대로 작동하지 않아 허가되지 않은 데이터가 보일 수 있습니다.
🇺🇸 원문 (English)
Tuleap is an Open Source Suite created to facilitate management of software development and collaboration. In Tuleap Community Edition versions before 16.10.99.1754050155 and Tuleap Enterprise Edition versions before 16.9-8 and before 16.10-5, an attacker can access to the content of the special and always there fields of accessible artifacts even if the permissions associated with the underlying fields do not allow it. This issue has been fixed in Tuleap Community Edition version 16.10.99.1754050155 and Tuleap Enterprise Edition versions 16.9-8 and 16.10-5.
📍 영향받는 시스템
Tuleap Community Edition < 16.10.99.1754050155, Enterprise Edition < 16.9-8 및 < 16.10-5
⚔️ 공격 벡터
권한이 없는 사용자가 접근 가능한 아티팩트의 특수 필드에 직접 접근하여 데이터를 탈취
🛡️ 대응 방법
Tuleap Community Edition 16.10.99.1754050155 또는 Enterprise Edition 16.9-8/16.10-5 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
tuleap --version 2>/dev/null || echo 'Check installed Tuleap version manually'