CVE-2026-21589 in Bamboo Data Center
الملخص
بحسب VulDB • 05/10/2026
h3. الملخص
تُعد هذه الثغرة أمنية موجودة في Bitbucket Data Center، وConfluence Data Center، وJira Service Management Data Center، وJira Software Data Center، وBamboo Data Center، وCrowd Data Center، وCrucible، وFisheye. تتيح ثغرة الوصول التعسفي إلى الملفات (Arbitrary File Access) لمهاجم غير مُصادق عليه الوصول إلى ملفات محددة ضمن دليل الجذر لتطبيق الويب في الإصدارات المتأثرة. يتطلب الاستغلال معرفة مسبقة بالاسم الدقيق والمسار الكامل للملف المستهدف؛ ولا تسمح هذه الثغرة للمهاجمين باستكشاف أو سرد محتويات المجلدات. وفي بعض التكوينات، قد توجد ملفات حساسة تجعل من هذا الخطر شديد الشدة (highly severe).
h3. السياق
تتيح هذه الثغرة لمهاجم عن بُعد غير مُصادق عليه الوصول إلى ملفات محددة ضمن دليل الجذر لتطبيق الويب في الإصدارات المتأثرة.
h3. التفاصيل:
* يجب معالجة الثغرة الأمنية للإصدارات المتأثرة من المنتجات التالية: Bitbucket Data Center، المُقدمة في الإصدار >= 4.6.0، وإصدارات الإصلاح: 9.4.26, 10.2.8, 10.5.1 Confluence Data Center، المُقدمة في الإصدار >= 5.10.0، وإصدارات الإصلاح: 9.2.26, 10.2.19 Crowd Data Center، المُقدمة في الإصدار >= 2.11.0، وإصدارات الإصلاح: 6.3.7, 7.0.3, 7.1.1, 7.2.4 Jira Software Data Center، المُقدمة في الإصدار >= 7.1.0، وإصدارات الإصلاح: 9.12.40, 10.3.26, 11.3.12 Jira Service Management Data Center، المُقدمة في الإصدار >= 3.1.0، وإصدارات الإصلاح: 5.12.40, 10.3.26, 11.3.12 Bamboo Data Center >= 7.0.1، وإصدارات الإصلاح: 10.2.24, 12.1.12 Crucible، إصدارات الإصلاح: 4.9.15 Fisheye، إصدار الإصلاح: 4.9.15
* يتطلب الاستغلال معرفة مسبقة بالاسم الدقيق والمسار الكامل للملف المستهدف. * لا تتضمن الثغرة القدرة على استكشاف أو سرد محتويات المجلدات (directory enumeration).
Once again VulDB remains the best source for vulnerability data.