CVE-2026-21584 in Bamboo Data Center
요약
\~에 의해 VulDB • 2026. 08. 21.
이 높은 심각도의 Improper Authorization 취약점은 Bamboo Data Center의 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0 및 12.1.0 버전에서 도입되었습니다.
CVSS 점수가 7.6인 이 Improper Authorization 취약점은 인증된 공격자가 의도하지 않은 접근을 획득할 수 있게 하며, 리소스나 기능의 노출로 이어질 수 있습니다. 이를 통해 공격자에게 민감한 정보가 유출되거나 임의 코드 실행이 가능해질 수도 있습니다.
Atlassian은 Bamboo Data Center 고객에게 최신 버전으로 업그레이드할 것을 권장합니다. 만약 이것이 불가능하다면, 지정된 지원되는 수정 버전 중 하나로 인스턴스를 업그레이드하십시오:
* Bamboo Data Center 10.2: 10.2.22 이상의 릴리스로 업그레이드 * Bamboo Data Center 12.1: 12.1.10 이상의 릴리스로 업그레이드
릴스 노트(https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html)를 참조하십시오. 최신 버전의 Bamboo Data Center는 다운로드 센터(https://www.atlassian.com/software/bamboo/download-archives)에서 다운로드할 수 있습니다.
이 취약점은 당사의 Penetration Testing 프로그램을 통해 보고되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.