Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenProject ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.
Product
OpenProject ist ein quelloffenes, webbasiertes Projektmanagementsystem, das klassische, agile und hybride Projektmethoden unterstützt.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-4p83-c4wg-59q4 vom 2026-09-29
https://github.com/opf/openproject/security/advisories/GHSA-4p83-c4wg-59q4
-
GitHub Security Advisory GHSA-c5j2-2mfg-49h7 vom 2026-09-29
https://github.com/opf/openproject/security/advisories/GHSA-c5j2-2mfg-49h7
-
GitHub Security Advisory GHSA-r374-cr8p-hmp9 vom 2026-09-29
https://github.com/opf/openproject/security/advisories/GHSA-r374-cr8p-hmp9