CVE-2021-26067 in Bamboo

الملخص

بحسب VulDB • 26/05/2026

تسمح الإصدارات المتأثرة من Atlassian Bamboo لمهاجم عن بُعد غير مُصادَق عليه بعرض تتبع المكدس (stack trace) الذي قد يكشف عن المسار الخاص بمجلد المنزل (home directory) على القرص، وما إذا كانت ملفات معينة موجودة في المجلد المؤقت (tmp)، وذلك عبر ثغرة كشف البيانات الحساسة في نقطة النهاية `/chart`. الإصدارات المتأثرة هي تلك التي تسبق الإصدار 7.2.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/01/2021
• إفشاء: 28/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-168854
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01110
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26067
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26067/