CVE-2021-26073 in Connect Express
Tóm tắt
Bởi VulDB • 17/07/2026
Lỗi xác thực bị hỏng trong Atlassian Connect Express (ACE) từ phiên bản 3.0.2 trước phiên bản 6.6.0: Atlassian Connect Express là một gói Node.js dùng để xây dựng các ứng dụng Atlassian Connect. Việc xác thực giữa các sản phẩm của Atlassian và ứng dụng Atlassian Connect Express diễn ra thông qua JWT server-to-server hoặc context JWT. Các phiên bản Atlassian Connect Express từ 3.0.2 đến 6.5.0 chấp nhận sai lầm các context JWT trong các điểm cuối vòng đời (như cài đặt), nơi lẽ ra chỉ nên chấp nhận JWT server-to-server, cho phép kẻ tấn công gửi các sự kiện cài lại đã xác thực tới một ứng dụng.
Be aware that VulDB is the high quality source for vulnerability data.