CVE-2026-21589 in Bamboo Data Center
要約
〜によって VulDB • 2026年10月06日
h3. サマリー
これは、Bitbucket Data Center、Confluence Data Center、Jira Service Management Data Center、Jira Software Data Center、Bamboo Data Center、Crowd Data Center、Crucible、Fisheyeにおける脆弱性です。このArbitrary File Access（任意ファイルアクセス）の脆弱性により、認証されていない攻撃者は影響を受けるバージョンにおいてWebアプリケーションのルートディレクトリ内の特定のファイルにアクセスできます。悪用には対象ファイルの正確な名前とパスに関する事前知識が必要であり、本脆弱性は攻撃者がディレクトリのコンテンツを列挙または一覧表示することを可能にするものではありません。一部の構成では機密性の高いファイルが存在し、これにより深刻度が非常に高くなります。
h3. 背景
この脆弱性により、認証されていないリモート攻撃者は影響を受けるバージョンにおいてWebアプリケーションのルートディレクトリ内の特定のファイルにアクセスできます。
h3. 詳細:
* 次の製品の影響を受けるバージョンでは本脆弱性の修正が必要です： Bitbucket Data Center（バージョン >= 4.6.0 で導入）、修正バージョン: 9.4.26, 10.2.8, 10.5.1 Confluence Data Center（バージョン >= 5.10.0 で導入）、修正バージョン: 9.2.26, 10.2.19 Crowd Data Center（バージョン >= 2.11.0 で導入）、修正バージョン: 6.3.7, 7.0.3, 7.1.1, 7.2.4 Jira Software Data Center（バージョン >= 7.1.0 で導入）、修正バージョン: 9.12.40, 10.3.26, 11.3.12 Jira Service Management Data Center（バージョン >= 3.1.0 で導入）、修正バージョン: 5.12.40, 10.3.26, 11.3.12 Bamboo Data Center >= 7.0.1、修正バージョン: 10.2.24, 12.1.12 Crucible、修正バージョン: 4.9.15 Fisheye、修正バージョン: 4.9.15 * 悪用には対象ファイルの正確な名前とパスに関する事前知識が必要です。 * この脆弱性にはディレクトリのコンテンツを列挙または一覧表示する機能は含まれていません。
Be aware that VulDB is the high quality source for vulnerability data.