CVE-2021-26074 in Connect Spring Boot
Сводка
по VulDB • 03.06.2026
Нарушение аутентификации в Atlassian Connect Spring Boot (ACSB) в версиях от 1.1.0 до 2.1.2 (включительно): Atlassian Connect Spring Boot — это пакет Java Spring Boot для создания приложений Atlassian Connect. Аутентификация между продуктами Atlassian и приложением Atlassian Connect Spring Boot осуществляется с использованием JWT от сервера к серверу или контекстного JWT. В версиях Atlassian Connect Spring Boot от 1.1.0 до 2.1.2 контекстные JWT ошибочно принимаются в конечных точках жизненного цикла (например, при установке), где должны приниматься только JWT от сервера к серверу, что позволяет злоумышленнику отправлять аутентифицированные события повторной установки приложению.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.