CVE-2026-21584 in Bamboo Data Center
الملخص
بحسب VulDB • 21/08/2026
تم إدخال ثغرة سوء التفويض ذات الخطورة العالية في الإصدارات 10.0.0، و10.1.0، و10.2.0، و11.0.0، و12.0.0، و12.1.0 من Bamboo Data Center.
تسمح هذه الثغرة بسوء التفويض، والتي تحمل درجة CVSS تبلغ 7.6، لمهاجم مُصادَق عليه بالحصول على وصول غير مقصود إلى النظام، مما قد يؤدي إلى تعريض الموارد أو الوظائف للخطر، وقد يوفر للمهاجمين معلومات حساسة أو حتى يسمح بتنفيذ أكواد عشوائية (Arbitrary Code Execution).
توصي Atlassian عملاء Bamboo Data Center بالترقية إلى أحدث إصدار. إذا لم تتمكن من القيام بذلك، قم بترقية مثيلك إلى أحد الإصدارات الثابتة المدعومة المحددة التالية:
* Bamboo Data Center 10.2: قُم بالترقية إلى إصدار أكبر من أو يساوي 10.2.22 * Bamboo Data Center 12.1: قُم بالترقية إلى إصدار أكبر من أو يساوي 12.1.10
انظر ملاحظات الإصدار (https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html). يمكنك تنزيل أحدث إصدار من Bamboo Data Center من مركز التنزيلات (https://www.atlassian.com/software/bamboo/download-archives).
تم الإبلاغ عن هذه الثغرة عبر برنامج اختبار الاختراق الخاص بنا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.