p PatchFirst

CVE-2026-1836

CVE-2026-1836 · Stored credentials in Redmine

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The system stores the username and password from the login form after submitting the request. This could allow an attacker with access to the platform to return to the browser and view the login credentials.

CVSS 5.3 · Mittel · EPSS 0,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • redmine

    Softwareversionen
    • ≥ 0, < 6.0.7: Betroffen (custom)
    • ≥ 0, < 5.1.10: Betroffen (custom)
    • ≥ 0, < 5.0.14: Betroffen (custom)
    • 6.0.7: Nicht betroffen
    • 5.1.10: Nicht betroffen
    • 5.0.14: Nicht betroffen

    Auf 5.0.14 aktualisieren

  • redmine Debian:12

    Softwareversionen
    • 5.0.4-5
    • 5.0.4-5+deb12u1
    • 5.0.4-6
    • 5.0.4-7
    • 5.1.3+ds-1
    • 5.1.3+ds-2
    • 5.1.3+ds-3
    • 5.1.3+ds-4
    • 5.1.3+ds-5
    • 5.1.3+ds-6
    • 6.0.3+ds-1
    • 6.0.3+ds-2
    • 6.0.4+ds-1
    • 6.0.4+ds-2
    • 6.0.4+ds-3
    • 6.0.5+ds-1
    • 6.0.6+ds-1
    • 6.0.6+ds-2
    • 6.0.6+ds-3
    • 6.0.6+ds-4
    • 6.0.6+ds-5
    • 6.0.6+ds-6
    • 6.1.3+ds-1
    • 6.1.3+ds-2
    • 6.1.3+ds-3
    • 6.1.3+ds2-1
    • 6.1.4+ds-1
    • 6.1.4+ds-2
    • 6.1.4+ds-3
    • 6.1.4+ds2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • redmine Debian:13

    Softwareversionen
    • 6.0.5+ds-1
    • 6.0.6+ds-1
    • 6.0.6+ds-2
    • 6.0.6+ds-3
    • 6.0.6+ds-4
    • 6.0.6+ds-5
    • 6.0.6+ds-6
    • 6.1.3+ds-1
    • 6.1.3+ds-2
    • 6.1.3+ds-3
    • 6.1.3+ds2-1
    • 6.1.4+ds-1
    • 6.1.4+ds-2
    • 6.1.4+ds-3
    • 6.1.4+ds2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • redmine Debian:14

    Softwareversionen
    • 6.0.5+ds-1
    • 6.0.6+ds-1
    • 6.0.6+ds-2
    • 6.0.6+ds-3
    • 6.0.6+ds-4
    • 6.0.6+ds-5
    • 6.0.6+ds-6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.1.3+ds-1

    Auf 6.1.3+ds-1 aktualisieren

  • redmine Ubuntu:16.04:LTS

    Softwareversionen
    • 3.0~20140825-8
    • 3.2.0-1
    • 3.2.0-3
    • 3.2.1-1
    • 3.2.1-2
    • 3.2.1-2ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • redmine Ubuntu:18.04:LTS

    Softwareversionen
    • 3.3.1-4
    • 3.4.2-1
    • 3.4.4-1
    • 3.4.4-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • redmine Ubuntu:20.04:LTS

    Softwareversionen
    • 4.0.4-1
    • 4.0.4-3
    • 4.0.6-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →