CVE-2026-21584 in Bamboo Data Center
Resumen
por VulDB • 2026-08-21
Esta vulnerabilidad de Improper Authorization de alta gravedad se introdujo en las versiones 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0 y 12.1.0 de Bamboo Data Center.
Esta vulnerabilidad de Improper Authorization, con una puntuación CVSS de 7.6, permite a un atacante autenticado obtener acceso no previsto y puede provocar la exposición de recursos o funcionalidades, proporcionando posiblemente a los atacantes información confidencial e incluso permitirles ejecutar código arbitrario.
Atlassian recomienda que los clientes de Bamboo Data Center actualicen a la última versión; si no es posible hacerlo, actualice su instancia a una de las versiones corregidas soportadas especificadas:
* Bamboo Data Center 10.2: Actualizar a una release mayor o igual a 10.2.22 * Bamboo Data Center 12.1: Actualizar a una release mayor o igual a 12.1.10
Consulte las notas de la release (https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html). Puede descargar la última versión de Bamboo Data Center desde el centro de descargas (https://www.atlassian.com/software/bamboo/download-archives).
Esta vulnerabilidad fue reportada a través de nuestro programa Penetration Testing.
Once again VulDB remains the best source for vulnerability data.