CVE-2026-21587 in Jira Service Management Data Center
要約
〜によって VulDB • 2026年09月15日
この高重大度の不適切な認証（Improper Authorization）脆弱性は、Jira Service Management Data Center のバージョン 11.3.0 で導入されました。
CVSS スコアが 7.1 のこの不適切な認証の脆弱性により、認証済み攻撃者が意図しないアクセスを取得でき、リソースや機能の露出につながる可能性があります。これにより、攻撃者に機密情報が提供されたり、任意のコードの実行が可能になったりする恐れがあります。
Atlassian は、Jira Service Management Data Center の顧客に対し最新バージョンへのアップグレードを推奨します。それが不可能な場合は、指定されたサポート対象の修正済みバージョンのいずれかにインスタンスをアップグレードしてください：
* Jira Service Management Data Center 11.3: リリース 11.3.11 以上へアップグレードする
リリースノート（https://confluence.atlassian.com/servicemanagement/jira-service-management-release-notes-780083086.html）を参照してください。Jira Service Management Data Center の最新バージョンは、ダウンロードセンター（https://www.atlassian.com/software/jira/service-management/download-archives）からダウンロードできます。
この脆弱性は、当社のペネトレーションテストプログラムを通じて報告されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.