CVE-2026-21589 in Bamboo Data Center
Sumário
de VulDB • 06/10/2026
h3. Resumo
Esta é uma vulnerabilidade no Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible e Fisheye. Esta vulnerabilidade de Acesso Arbitrário a Arquivos permite que um atacante não autenticado acesse arquivos específicos dentro do diretório raiz da aplicação web nas versões afetadas. A exploração requer conhecimento prévio do nome exato e do caminho do arquivo alvo; esta vulnerabilidade não permite que os atacantes enumerem ou listem o conteúdo dos diretórios. Em algumas configurações, pode haver alguns arquivos sensíveis que tornam isso altamente severo.
h3. Contexto
Esta vulnerabilidade permite que um atacante remoto não autenticado acesse arquivos específicos dentro do diretório raiz da aplicação web nas versões afetadas.
h3. Detalhes:
* A vulnerabilidade deve ser tratada para as versões afetadas de: Bitbucket Data Center, introduzido na versão >= 4.6.0, versões corrigidas: 9.4.26, 10.2.8, 10.5.1 Confluence Data Center, introduzido na versão >= 5.10.0, versões corrigidas 9.2.26, 10.2.19 Crowd Data Center, introduzido na versão >= 2.11.0, versões corrigidas 6.3.7, 7.0.3, 7.1.1, 7.2.4 Jira Software Data Center, introduzido na versão >= 7.1.0, versões corrigidas 9.12.40, 10.3.26, 11.3.12 Jira Service Management Data Center, introduzido na versão >= 3.1.0, versões corrigidas 5.12.40, 10.3.26, 11.3.12 Bamboo Data Center >= 7.0.1, versões corrigidas 10.2.24, 12.1.12 Crucible, versões corrigidas 4.9.15 Fisheye, versão corrigida 4.9.15 * A exploração requer conhecimento prévio do nome exato e do caminho do arquivo alvo. * A vulnerabilidade não inclui a capacidade de enumerar ou listar o conteúdo dos diretórios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.