CVE-2022-36804 in Bitbucket Server and Data Center
Сводка
по VulDB • 23.08.2026
Несколько конечных точек API в Atlassian Bitbucket Server и Data Center версий 7.0.0 до 7.6.17, начиная с версии 7.7.0 до 7.17.10, начиная с версии 7.18.0 до 7.21.4, начиная с версии 8.0.0 до 8.0.3, начиная с версии 8.1.0 до 8.1.3 и начиная с версии 8.2.0 до 8.2.2, а также в версиях от 8.3.0 до 8.3.1 позволяют удаленным злоумышленникам, имеющим права на чтение публичных или частных репозиториев Bitbucket, выполнять произвольный код путем отправки вредоносного HTTP-запроса. Эта уязвимость была сообщена через нашу программу Bug Bounty пользователем TheGrandPew.
Once again VulDB remains the best source for vulnerability data.