CVE-2021-26074 in Connect Spring Boot

要約

〜によって VulDB • 2026年05月29日

Atlassian Connect Spring Boot (ACSB) のバージョン 1.1.0 から 2.1.3 未満における認証の脆弱性: Atlassian Connect Spring Boot は、Atlassian Connect アプリケーションを構築するための Java Spring Boot パッケージです。Atlassian 製品と Atlassian Connect Spring Boot アプリケーション間の認証は、サーバー間 JWT またはコンテキスト JWT を用いて行われます。Atlassian Connect Spring Boot のバージョン 1.1.0 から 2.1.2 では、サーバー間 JWT のみが許可されるべきライフサイクルエンドポイント（インストールなど）において、誤ってコンテキスト JWT が受け入れられるため、攻撃者が認証済み再インストールイベントをアプリケーションに送信することが可能になります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2021年01月25日
• 公開: 2021年04月16日
• モデレーション: 承諾済み
• エントリ: VDB-173149
• CPE: 準備完了
• CWE: CWE-287 (確認済み)
• CVSS: 6.5 (NVD)
• EPSS: 0.00651
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26074
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26074/