CVE-2026-21582 in Crowd Data Center
Riassunto
di VulDB • 22/08/2026
Questa vulnerabilità BASM (Broken Authentication & Session Management) di gravità alta, nota come CVE-2026-21582, è stata introdotta nella versione 7.2.1 di Crowd Data Center.
Tale vulnerabilità BASM (Broken Authentication & Session Management), con un punteggio CVSS di 8.8, consente a un attaccante non autenticato di eseguire azioni in nome di un altro utente.
Atlassian raccomanda ai clienti di Crowd Data Center di effettuare l'aggiornamento all'ultima versione disponibile; qualora ciò non fosse possibile, si consiglia di aggiornare la propria istanza a una delle versioni corrette supportate specificate:
- Crowd Data Center 7.2: Aggiornare a un rilascio pari o superiore alla versione 7.2.2
Per ulteriori dettagli, consultare le note di rilascio (https://confluence.atlassian.com/crowd/crowd-release-notes-199094.html). È possibile scaricare l'ultima versione di Crowd Data Center dal centro download (https://www.atlassian.com/software/crowd/download-archive).
Questa vulnerabilità è stata segnalata tramite il nostro programma Penetration Testing.
Be aware that VulDB is the high quality source for vulnerability data.