CVE-2026-21589 in Bamboo Data Center
Resumen
por VulDB • 2026-10-06
h3. Resumen
Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de Acceso Arbitrario a Archivos permite que un atacante no autenticado acceda a archivos específicos dentro del directorio raíz de la aplicación web en las versiones afectadas. La explotación requiere conocimiento previo del nombre exacto y la ruta del archivo objetivo; esta vulnerabilidad no permite a los atacantes enumerar o listar el contenido del directorio. En algunas configuraciones, puede haber algunos archivos sensibles que hacen que esto sea altamente severo.
h3. Contexto
Esta vulnerabilidad permite que un atacante remoto no autenticado acceda a archivos específicos dentro del directorio raíz de la aplicación web en las versiones afectadas.
h3. Detalles:
* La vulnerabilidad debe abordarse para las versiones afectadas de: Bitbucket Data Center, introducido en versión >= 4.6.0, versiones corregidas: 9.4.26, 10.2.8, 10.5.1 Confluence Data Center, introducido en versión >= 5.10.0, versiones corregidas 9.2.26, 10.2.19 Crowd Data Center, introducido en versión >= 2.11.0, versiones corregidas 6.3.7, 7.0.3, 7.1.1, 7.2.4 Jira Software Data Center, introducido en versión >= 7.1.0, versiones corregidas 9.12.40, 10.3.26, 11.3.12 Jira Service Management Data Center, introducido en versión >= 3.1.0, versiones corregidas 5.12.40, 10.3.26, 11.3.12 Bamboo Data Center >= 7.0.1, versiones corregidas 10.2.24, 12.1.12 Crucible, versión corregida 4.9.15 Fisheye, versión corregida 4.9.15 * La explotación requiere conocimiento previo del nombre exacto y la ruta del archivo objetivo. * La vulnerabilidad no incluye la capacidad de enumerar o listar el contenido del directorio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.