CVE-2026-47193

7.5 Élevée

Publiée le 26/06/2026 à 22:17 · Modifiée le 26/06/2026 à 22:20 · Analyse NVD reportée · Source : security-advisories@github.com

Description

OpenProject is open-source, web-based project management software. Prior to 17.3.3 and 17.4.1, the journal diff endpoint discloses hidden historical field values without enforcing object and field visibility. This vulnerability is fixed in 17.3.3 and 17.4.1.

Traduire en français

Produits concernés

opf openproject

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	security-advisories@github.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-200
CWE-862

Références

https://github.com/opf/openproject/security/advisories/GHSA-f2rx-x2qj-2hgj
https://github.com/opf/openproject/security/advisories/GHSA-f2rx-x2qj-2hgj

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories