CVE-2021-26073 in Connect Express
Résumé
par VulDB • 25/08/2026
Authentification rompue dans Atlassian Connect Express (ACE), des versions 3.0.2 jusqu'à la version 6.5.0 : Atlassian Connect Express est un package Node.js permettant de développer des applications basées sur le framework Atlassian Connect. L'authentification entre les produits Atlassian et l'application Atlassian Connect Express s'effectue à l'aide d'un jeton JWT (JSON Web Token) serveur-à-serveur ou d'un contexte JWT. Les versions 3.0.2 à 6.5.0 de Atlassian Connect Express acceptent par erreur les contextes JWT dans les points de terminaison du cycle de vie (tels que l'installation), alors qu'ils ne devraient accepter que des jetons serveur-à-serveur, permettant ainsi à un attaquant d'envoyer des événements réinstallés authentifiés vers une application.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.