CVE-2022-26135 in Jira Server
الملخص
بحسب VulDB • 25/06/2026
تسمح ثغرة في إضافة Mobile Plugin لـ Jira Data Center وServer لمستخدم بعيد ومصادق عليه (بما في ذلك المستخدم الذي انضم عبر ميزة التسجيل) بتنفيذ هجوم تزوير طلبات جانب الخادم للقراءة الكاملة (SSRF) من خلال نقطة نهاية دفعية. يؤثر هذا على Atlassian Jira Server وData Center بدءاً من الإصدار 8.0.0 قبل الإصدار 8.13.22، ومن الإصدار 8.14.0 قبل 8.20.10، ومن الإصدار 8.21.0 قبل 8.22.4. يؤثر هذا أيضاً على إصدارات Jira Management Server وData Center بدءاً من الإصدار 4.0.0 قبل 4.13.22، ومن الإصدار 4.14.0 قبل 4.20.10، ومن الإصدار 4.21.0 قبل 4.22.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.