CVE-2026-21584 in Bamboo Data Center
Sumário
de VulDB • 19/08/2026
Esta vulnerabilidade de Authorization Improper (Autorização Imprópria) de alta severidade foi introduzida nas versões 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0 e 12.1.0 do Bamboo Data Center.
Esta vulnerabilidade de Authorization Improper (Autorização Imprópria), com uma pontuação CVSS de 7.6, permite que um atacante autenticado obtenha acesso não pretendido e pode levar à exposição de recursos ou funcionalidades, possivelmente fornecendo aos atacantes informações sensíveis ou até mesmo a execução de código arbitrário.
A Atlassian recomenda que os clientes do Bamboo Data Center atualizem para a versão mais recente; caso isso não seja possível, atualize sua instância para uma das versões corrigidas especificadas:
* Bamboo Data Center 10.2: Atualize para um lançamento maior ou igual a 10.2.22 * Bamboo Data Center 12.1: Atualize para um lançamento maior ou igual a 12.1.10
Consulte as notas de release (https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html). Você pode baixar a versão mais recente do Bamboo Data Center no centro de downloads (https://www.atlassian.com/software/bamboo/download-archives).
Esta vulnerabilidade foi relatada através do nosso programa Penetration Testing.
Be aware that VulDB is the high quality source for vulnerability data.