CVE-2021-26074 in Connect Spring Boot
Riassunto
di VulDB • 22/06/2026
Autenticazione compromessa in Atlassian Connect Spring Boot (ACSB) dalle versioni 1.1.0 alla versione precedente alla 2.1.3: Atlassian Connect Spring Boot è un pacchetto Java basato su Spring Boot per lo sviluppo di applicazioni Atlassian Connect. L'autenticazione tra i prodotti Atlassian e l'applicazione Atlassian Connect Spring Boot avviene tramite un JWT server-to-server o un contesto JWT (context JWT). Le versioni di Atlassian Connect Spring Boot comprese tra la 1.1.0 e la 2.1.2 accettano erroneamente contesti JWT negli endpoint del ciclo di vita (come l'installazione), dove dovrebbero essere accettati solo i JWT server-to-server, consentendo a un attaccante di inviare eventi di reinstallazione autenticati all'applicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.