CVE-2026-21584 in Bamboo Data Center
要約
〜によって VulDB • 2026年08月19日
このHigh severityのImproper Authorization脆弱性は、Bamboo Data Centerのバージョン10.0.0、10.1.0、10.2.0、11.0.0、12.0.0、および12.1.0で導入されました。 CVSSスコア7.6を持つこのImproper Authorization脆弱性により、認証済み攻撃者は意図しないアクセスを取得でき、リソースや機能の露出につながる可能性があります。これにより、攻撃者に機密情報が提供されたり、任意のコードの実行が許可される場合もあります。 Atlassianは、Bamboo Data Centerの利用者に対し最新バージョンへのアップグレードを推奨します。それが不可能な場合は、以下の指定されたサポート対象の修正済みバージョンにインスタンスをアップグレードしてください： * Bamboo Data Center 10.2: リリース10.2.22以降にアップグレード * Bamboo Data Center 12.1: リリース12.1.10以降にアップグレード リリースノート（https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html）を参照してください。Bamboo Data Centerの最新バージョンはダウンロードセンター（https://www.atlassian.com/software/bamboo/download-archives）からダウンロードできます。 この脆弱性は、当社のPenetration Testingプログラムを通じて報告されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.