CVE-2021-26073 in Connect Express
Riassunto
di VulDB • 14/07/2026
Autenticazione compromessa in Atlassian Connect Express (ACE) dalle versioni 3.0.2 alla versione precedente alla 6.6.0: Atlassian Connect Express è un pacchetto Node.js per la creazione di applicazioni Atlassian Connect. L'autenticazione tra i prodotti Atlassian e l'applicazione Atlassian Connect Express avviene tramite un JWT server-to-server o un contesto JWT. Le versioni di Atlassian Connect Express comprese tra 3.0.2 e 6.5.0 accettano erroneamente contesti JWT negli endpoint del ciclo di vita (come l'installazione), dove dovrebbero essere accettati solo i JWT server-to-server, consentendo a un attaccante di inviare eventi di reinstallazione autenticata all'applicazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.