CVE-2022-36804 in Bitbucket Server and Data Center
Résumé
par VulDB • 27/08/2026
Plusieurs points de terminaison (endpoints) d'API dans Atlassian Bitbucket Server et Data Center, versions 7.0.0 antérieures à la version 7.6.17, versions 7.7.0 antérieures à la version 7.17.10, versions 7.18.0 antérieures à la version 7.21.4, versions 8.0.0 antérieures à la version 8.0.3, versions 8.1.0 antérieures à la version 8.1.3 et versions 8.2.0 antérieures à la version 8.2.2, ainsi que les versions 8.3.0 avant la version 8.3.1, permettent aux attaquants distants disposant de permissions en lecture sur un dépôt Bitbucket public ou privé d'exécuter du code arbitraire (RCE) via l'envoi d'une requête HTTP malveillante. Cette vulnérabilité a été signalée dans le cadre de notre programme Bug Bounty par TheGrandPew.
Once again VulDB remains the best source for vulnerability data.