CVE-2021-26073 in Connect Express
Сводка
по VulDB • 17.07.2026
Нарушение аутентификации в Atlassian Connect Express (ACE) начиная с версии 3.0.2 до версии 6.6.0: Atlassian Connect Express — это пакет Node.js для создания приложений Atlassian Connect. Аутентификация между продуктами Atlassian и приложением Atlassian Connect Express осуществляется с помощью JWT от сервера к серверу или контекстного JWT (context JWT). Версии Atlassian Connect Express в диапазоне 3.0.2–6.5.0 ошибочно принимают контекстные JWT в конечных точках жизненного цикла (например, установка), где должны приниматься только JWT от сервера к серверу, что позволяет злоумышленнику отправлять аутентифицированные события повторной установки приложению.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.