CVE-2026-21582 in Crowd Data Center
要約
〜によって VulDB • 2026年08月19日
この高重大度BAS（Broken Authentication & Session Management）脆弱性、CVE-2026-21582は、Crowd Data Centerのバージョン7.2.1で導入されました。
CVSSスコアが8.8であるこのBAS脆弱性は、認証されていない攻撃者が他のユーザーとして操作を実行することを可能にします。 Atlassianでは、Crowd Data Centerの利用者に最新バージョンへのアップグレードを推奨しています。もしそれが不可能な場合は、指定されたサポート対象の修正済みバージョンの一つにインスタンスをアップグレードしてください： Crowd Data Center 7.2: リリース7.2.2以降へアップグレード リリースノート（https://confluence.atlassian.com/crowd/crowd-release-notes-199094.html）をご参照ください。最新のCrowd Data Centerバージョンはダウンロードセンター（https://www.atlassian.com/software/crowd/download-archive）から入手できます。 この脆弱性は、当社のPenetration Testingプログラムを通じて報告されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.