p PatchFirst

CVE-2026-1836

CVE-2026-1836 · Stored credentials in Redmine

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The system stores the username and password from the login form after submitting the request. This could allow an attacker with access to the platform to return to the browser and view the login credentials.

CVSS 5.3 · Media · EPSS 0,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • redmine

    Versiones
    • ≥ 0, < 6.0.7: Afectada (custom)
    • ≥ 0, < 5.1.10: Afectada (custom)
    • ≥ 0, < 5.0.14: Afectada (custom)
    • 6.0.7: No afectada
    • 5.1.10: No afectada
    • 5.0.14: No afectada

    Actualiza a 5.0.14

  • redmine Debian:12

    Versiones
    • 5.0.4-5
    • 5.0.4-5+deb12u1
    • 5.0.4-6
    • 5.0.4-7
    • 5.1.3+ds-1
    • 5.1.3+ds-2
    • 5.1.3+ds-3
    • 5.1.3+ds-4
    • 5.1.3+ds-5
    • 5.1.3+ds-6
    • 6.0.3+ds-1
    • 6.0.3+ds-2
    • 6.0.4+ds-1
    • 6.0.4+ds-2
    • 6.0.4+ds-3
    • 6.0.5+ds-1
    • 6.0.6+ds-1
    • 6.0.6+ds-2
    • 6.0.6+ds-3
    • 6.0.6+ds-4
    • 6.0.6+ds-5
    • 6.0.6+ds-6
    • 6.1.3+ds-1
    • 6.1.3+ds-2
    • 6.1.3+ds-3
    • 6.1.3+ds2-1
    • 6.1.4+ds-1
    • 6.1.4+ds-2
    • 6.1.4+ds-3
    • 6.1.4+ds2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redmine Debian:13

    Versiones
    • 6.0.5+ds-1
    • 6.0.6+ds-1
    • 6.0.6+ds-2
    • 6.0.6+ds-3
    • 6.0.6+ds-4
    • 6.0.6+ds-5
    • 6.0.6+ds-6
    • 6.1.3+ds-1
    • 6.1.3+ds-2
    • 6.1.3+ds-3
    • 6.1.3+ds2-1
    • 6.1.4+ds-1
    • 6.1.4+ds-2
    • 6.1.4+ds-3
    • 6.1.4+ds2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redmine Debian:14

    Versiones
    • 6.0.5+ds-1
    • 6.0.6+ds-1
    • 6.0.6+ds-2
    • 6.0.6+ds-3
    • 6.0.6+ds-4
    • 6.0.6+ds-5
    • 6.0.6+ds-6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.1.3+ds-1

    Actualiza a 6.1.3+ds-1

  • redmine Ubuntu:16.04:LTS

    Versiones
    • 3.0~20140825-8
    • 3.2.0-1
    • 3.2.0-3
    • 3.2.1-1
    • 3.2.1-2
    • 3.2.1-2ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redmine Ubuntu:18.04:LTS

    Versiones
    • 3.3.1-4
    • 3.4.2-1
    • 3.4.4-1
    • 3.4.4-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redmine Ubuntu:20.04:LTS

    Versiones
    • 4.0.4-1
    • 4.0.4-3
    • 4.0.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →