Dassault Systèmes Tuleap: Autorisierungsumgehung über benutzerkontrollierten Schlüssel
Zusammenfassung
Die Tuleap Enterprise Edition in den Versionen 17.0 bis 17.5 enthält eine Autorisierungsumgehung (CWE-639). Ein Angreifer mit Tracker-Administrationsrechten auf einem einzelnen Tracker kann Felder aller Tracker der Instanz ändern oder löschen. Der CNA bewertet die Schwachstelle mit CVSS 3.1 8.1 (High); der Angriff erfordert ein gültiges Konto und keine Benutzerinteraktion.
Betroffen
- Tuleap Enterprise Edition 17.0-1 bis 17.0-41
- Tuleap Enterprise Edition 17.5-1 bis 17.5-32
- Standardkonfiguration: laut CNA-Eintrag nicht betroffen
Behoben in
Unbekannt. In den Quellen wurde keine korrigierte Version gefunden. Es darf nicht angenommen werden, dass 17.0-42 oder 17.5-33 korrigiert sind; Bestätigung bei Dassault Systèmes einholen.
Umgehung
- Vom Hersteller ist kein Workaround dokumentiert.
- Tracker-Administrationsrechte prüfen und reduzieren.
- Änderungen und Löschungen von Tracker-Feldern protokollieren und prüfen.
- Den Zugriff auf die Instanz nach Möglichkeit einschränken.
Ausnutzung
- Keine Hinweise auf Ausnutzung in der Praxis; nicht in der KEV-Liste.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- EPSS 0.00234 (niedrig).
Unsere Empfehlung
- Betroffene und korrigierte Versionen bei Dassault Systèmes oder dem Tuleap-Support bestätigen und den Advisory-Text beschaffen.
- Alle Tuleap-Instanzen und Versionen inventarisieren, einschliesslich Builds 17.0 und 17.5.
- Die Anzahl der Benutzer mit Tracker-Administrationsrechten jetzt reduzieren.
- Das neuere 3DS-Advisory für Tuleap 17.5 (CVE-2026-111497) prüfen und die verwandten CVEs der Gruppe gemeinsam patchen (CVE-2026-105407, CVE-2026-105409, CVE-2026-105412).
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- 3DS Security Advisory CVE-2026-105411 www.3ds.com
- Vulners CVE-2026-105411 vulners.com
- VulDB 416875 vuldb.com
- OpenCVE CVE-2026-105411 app.opencve.io
- 3DS Security Advisory CVE-2026-111497 www.3ds.com
- Strix CVE-2026-105407 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.