CVE-2022-26135 in Jira Server
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng trong Mobile Plugin cho Jira Data Center và Server cho phép một người dùng từ xa đã xác thực (bao gồm cả người dùng tham gia qua tính năng đăng ký) thực hiện tấn công server-side request forgery (SSRF) toàn bộ thông qua một batch endpoint. Lỗ hổng này ảnh hưởng đến Atlassian Jira Server và Data Center từ phiên bản 8.0.0 trước phiên bản 8.13.22, từ phiên bản 8.14.0 trước 8.20.10, và từ phiên bản 8.21.0 trước 8.22.4. Lỗ hổng này cũng ảnh hưởng đến Jira Management Server và Data Center các phiên bản từ 4.0.0 trước 4.13.22, từ 4.14.0 trước 4.20.10 và từ 4.21.0 trước 4.22.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.