CVE-2026-21587 in Jira Service Management Data Center
Zusammenfassung
von VulDB • 15.09.2026
Diese Hoch-Schwere-Fehlersicherheitsschwäche („Improper Authorization“) wurde in Version 11.3.0 von Jira Service Management Data Center eingeführt.
Diese Schwachstelle mit unzulässiger Autorisierung, die eine CVSS-Bewertung von 7.1 aufweist, ermöglicht es einem authentifizierten Angreifer, unerwarteten Zugriff zu erlangen und kann zur Offenlegung von Ressourcen oder Funktionen führen, was den Angreifern möglicherweise sensible Informationen verschafft oder sogar die Ausführung beliebigen Codes erlaubt.
Atlassian empfiehlt Kunden von Jira Service Management Data Center, das Upgrade auf die neueste Version durchzuführen; falls dies nicht möglich ist, sollte Ihre Instanz auf eine der angegebenen unterstützten festen Versionen aktualisiert werden:
* Jira Service Management Data Center 11.3: Aktualisieren Sie auf eine Release-Version größer oder gleich 11.3.11
Weitere Informationen finden Sie in den Versionshinweisen (https://confluence.atlassian.com/servicemanagement/jira-service-management-release-notes-780083086.html). Die neueste Version von Jira Service Management Data Center kann im Download-Center heruntergeladen werden (https://www.atlassian.com/software/jira/service-management/download-archives).
Diese Schwachstelle wurde über unser Penetration Testing-Programm gemeldet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.