CVE-2026-14165

7.5 Élevée

Publiée le 13/07/2026 à 10:16 · Modifiée le 25/10/2026 à 00:10 · En attente d'analyse NVD · Source : 3DS.Information-Security@3ds.com

Description

An Authorization Bypass Through User-Controlled Key vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5 could allow an attacker to access data of other users without authorization.

Traduire en français

Produits concernés

Dassault Systèmes Tuleap Enterprise Edition

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	3DS.Information-Security@3ds.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-639

Références

https://www.3ds.com/trust-center/security/security-advisories/cve-2026-14165

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories