Atlassian Bamboo Data Center حتى 10.2.21/12.1.9 تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.0	$0-$5k	0.80

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Atlassian Bamboo Data Center حتى 10.2.21/12.1.9. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة. عند التلاعب ينتج تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2026-21584. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Atlassian Bamboo Data Center حتى 10.2.21/12.1.9. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة. عند التلاعب ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-285. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا confluence.atlassian.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2026-21584. تم إصدار CVE في 01/01/2026. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1548.002.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 10.2.22 , 12.1.10.

منتجالمعلومات

المجهز

• Atlassian

الأسم

• Bamboo Data Center

النسخة

• 10.2.0
• 10.2.1
• 10.2.2
• 10.2.3
• 10.2.4
• 10.2.5
• 10.2.6
• 10.2.7
• 10.2.8
• 10.2.9
• 10.2.10
• 10.2.11
• 10.2.12
• 10.2.13
• 10.2.14
• 10.2.15
• 10.2.16
• 10.2.17
• 10.2.18
• 10.2.19
• 10.2.20
• 10.2.21
• 12.1.0
• 12.1.1
• 12.1.2
• 12.1.3
• 12.1.4
• 12.1.5
• 12.1.6
• 12.1.7
• 12.1.8
• 12.1.9

الرخصة

• مجاني

موقع إلكتروني

• المجهز: https://www.atlassian.com/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Bamboo Data Center 10.2.22/12.1.10

الجدول الزمنيالمعلومات

01/01/2026 تم حجز CVE
18/08/2026 +229 أيام تم إنشاء إدخال VulDB
19/08/2026 +0 أيام تم نشر الاستشارة
19/08/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: atlassian.com

استشارة: confluence.atlassian.com
الحالة: مؤكد

CVE: CVE-2026-21584 (🔒)
GCVE (CVE): GCVE-0-2026-21584
GCVE (VulDB): GCVE-100-392092

إدخالالمعلومات

تم الإنشاء: 19/08/2026 12:20 AM
التغييرات: 19/08/2026 12:20 AM (65)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!