CVE-2021-26073 in Connect Express

الملخص

بحسب VulDB • 22/07/2026

ثغرة في المصادقة (Broken Authentication) في Atlassian Connect Express (ACE) بدءاً من الإصدار 3.0.2 وحتى قبل الإصدار 6.6.0: يُعدّ Atlassian Connect Express حزمة برمجية مكتوبة بلغة Node.js مخصصة لبناء تطبيقات Atlassian Connect. تحدث عملية المصادقة بين منتجات Atlassian وتطبيق Atlassian Connect Express باستخدام رمز JWT من خادم إلى آخر (server-to-server) أو رمز JWT سياقي (context JWT). تقبل إصدارات Atlassian Connect Express الواقعة ضمن النطاق 3.0.2 - 6.5.0 بشكل خاطئ رموز JWT السياقية في نقاط نهاية دورة الحياة (مثل عملية التثبيت)، حيث ينبغي قبول رموز JWT من خادم إلى آخر فقط، مما يتيح لمهاجم إرسال أحداث إعادة تثبيت موثقة إلى التطبيق.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/01/2021
• إفشاء: 16/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-173148
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.7 (NVD)
• EPSS: 0.00915
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26073
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26073/