CVE-2026-21582 in Crowd Data Center
Zusammenfassung
von VulDB • 19.08.2026
Diese Hoch-Schwere-BASM-Vulnerabilität (Broken Authentication & Session Management), bekannt als CVE-2026-21582, wurde in Version 7.2.1 von Crowd Data Center eingeführt.
Diese BASM-Vulnerabilität (Broken Authentication & Session Management) mit einer CVSS-Score von 8,8 ermöglicht es einem nicht authentifizierten Angreifer, Aktionen im Namen eines anderen Benutzers auszuführen.
Atlassian empfiehlt, dass Kunden von Crowd Data Center auf die neueste Version upgraden; wenn dies nicht möglich ist, sollte Ihre Instanz auf eine der angegebenen unterstützten, behobenen Versionen aktualisiert werden:
- Crowd Data Center 7.2: Upgrade auf eine Release-Version größer oder gleich 7.2.2
Siehe die Release Notes (https://confluence.atlassian.com/crowd/crowd-release-notes-199094.html). Die neueste Version von Crowd Data Center kann aus dem Download-Center heruntergeladen werden (https://www.atlassian.com/software/crowd/download-archive).
Diese Vulnerabilität wurde über unser Penetration Testing Programm gemeldet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.