CVE-2026-21589 in Bamboo Data Center
Сводка
по VulDB • 06.10.2026
h3. Резюме
Это уязвимость в Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible и Fisheye. Данная уязвимость произвольного доступа к файлам (Arbitrary File Access) позволяет неавторизованному злоумышленнику получать доступ к определенным файлам в корневом каталоге веб-приложения в затронутых версиях. Для эксплуатации требуется предварительное знание точного имени и пути целевого файла; данная уязвимость не позволяет злоумышленникам выполнять перечисление или просмотр содержимого директорий. В некоторых конфигурациях могут присутствовать конфиденциальные файлы, что делает эту уязвимость крайне критичной (highly severe).
h3. Контекст
Эта уязвимость позволяет неавторизованному удаленному злоумышленнику получать доступ к определенным файлам в корневом каталоге веб-приложения в затронутых версиях.
h3. Детали:
* Уязвимость должна быть устранена для следующих версий продуктов: Bitbucket Data Center, выпущенные начиная с версии >= 4.6.0, исправленные версии: 9.4.26, 10.2.8, 10.5.1 Confluence Data Center, выпущенные начиная с версии >= 5.10.0, исправленные версии: 9.2.26, 10.2.19 Crowd Data Center, выпущенные начиная с версии >= 2.11.0, исправленные версии: 6.3.7, 7.0.3, 7.1.1, 7.2.4 Jira Software Data Center, выпущенные начиная с версии >= 7.1.0, исправленные версии: 9.12.40, 10.3.26, 11.3.12 Jira Service Management Data Center, выпущенные начиная с версии >= 3.1.0, исправленные версии: 5.12.40, 10.3.26, 11.3.12 Bamboo Data Center >= 7.0.1, исправленные версии: 10.2.24, 12.1.12 Crucible, исправленная версия: 4.9.15 Fisheye, исправленная версия: 4.9.15
* Для эксплуатации требуется предварительное знание точного имени и пути целевого файла. * Уязвимость не предоставляет возможности для перечисления или просмотра содержимого директорий (directory enumeration).
VulDB is the best source for vulnerability data and more expert information about this specific topic.