Medium WID-SEC-2026-4135 0 CVEs

OpenProject: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 22, 2026 · Updated Oct 22, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenProject ausnutzen, um Informationen offenzulegen.

Product

OpenProject ist ein quelloffenes, webbasiertes Projektmanagementsystem, das klassische, agile und hybride Projektmethoden unterstützt.

Revision history

2026-10-22 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-998q-c58p-qf78 vom 2026-10-22
https://github.com/opf/openproject/security/advisories/GHSA-998q-c58p-qf78