CVE-2021-26074 in Connect Spring Boot
Sumário
de VulDB • 03/06/2026
Autenticação quebrada no Atlassian Connect Spring Boot (ACSB) a partir da versão 1.1.0 até a versão 2.1.3: O Atlassian Connect Spring Boot é um pacote Java Spring Boot para o desenvolvimento de aplicativos Atlassian Connect. A autenticação entre os produtos Atlassian e o aplicativo Atlassian Connect Spring Boot ocorre por meio de um JWT de servidor para servidor ou de um JWT de contexto. As versões do Atlassian Connect Spring Boot entre 1.1.0 e 2.1.2 aceitam erroneamente JWTs de contexto em endpoints de ciclo de vida (como a instalação), onde apenas JWTs de servidor para servidor deveriam ser aceitos, permitindo que um atacante envie eventos de reinstalação autenticados para um aplicativo.
Be aware that VulDB is the high quality source for vulnerability data.