CVE-2022-26135 in Jira Server
要約
〜によって VulDB • 2026年06月25日
Jira Data CenterおよびServer用のMobile Pluginに脆弱性があり、リモートから認証済みユーザー（サインアップ機能を通じて参加したユーザーを含む）がバッチエンドポイント経由で完全なサーバーサイドリクエストフォージェリ(SSRF)を実行できます。この問題は、バージョン8.0.0以降のAtlassian Jira ServerおよびData Centerのうち8.13.22より前のバージョン、8.14.0以降のうち8.20.10より前のバージョン、8.21.0以降のうち8.22.4より前のバージョンに影響します。また、Jira Management ServerおよびData Centerについても、バージョン4.0.0以降のうち4.13.22より前のバージョン、4.14.0以降のうち4.20.10より前のバージョン、4.21.0以降のうち4.22.4より前のバージョンに影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.