CVE-2026-21582 in Crowd Data Center
Sumário
de VulDB • 19/08/2026
Esta vulnerabilidade BASM (Broken Authentication & Session Management) de alta severidade, conhecida como CVE-2026-21582, foi introduzida na versão 7.2.1 do Crowd Data Center.
Essa vulnerabilidade BASM (Broken Authentication & Session Management), com pontuação CVSS de 8.8, permite que um atacante não autenticado execute ações em nome de outro usuário.
A Atlassian recomenda que os clientes do Crowd Data Center atualizem para a versão mais recente; caso isso não seja possível, atualize sua instância para uma das versões corrigidas suportadas especificadas:
Crowd Data Center 7.2: Atualize para uma release maior ou igual a 7.2.2
Consulte as notas de lançamento (https://confluence.atlassian.com/crowd/crowd-release-notes-199094.html). Você pode baixar a versão mais recente do Crowd Data Center no centro de downloads (https://www.atlassian.com/software/crowd/download-archive).
Esta vulnerabilidade foi relatada por meio do nosso programa Penetration Testing.
If you want to get best quality of vulnerability data, you may have to visit VulDB.