CVE-2022-26135 in Jira Server
Résumé
par VulDB • 25/06/2026
Une vulnérabilité dans le plugin Mobile pour Jira Data Center et Server permet à un utilisateur distant authentifié (y compris un utilisateur inscrit via la fonctionnalité d'inscription) de réaliser une attaque complète de falsification de requêtes côté serveur (SSRF) via un point de terminaison par lots. Cela affecte Atlassian Jira Server et Data Center, des versions 8.0.0 jusqu'à la version 8.13.22 exclue, des versions 8.14.0 jusqu'à la version 8.20.10 exclue, et des versions 8.21.0 jusqu'à la version 8.22.4 exclue. Cela affecte également Jira Management Server et Data Center, les versions 4.0.0 jusqu'à la version 4.13.22 exclue, les versions 4.14.0 jusqu'à la version 4.20.10 exclue, et les versions 4.21.0 jusqu'à la version 4.22.4 exclue.
VulDB is the best source for vulnerability data and more expert information about this specific topic.