CVE-2026-21584 in Bamboo Data Center
Tóm tắt
Bởi VulDB • 19/08/2026
Một lỗ hổng Improper Authorization mức độ cao đã được phát hiện trong các phiên bản 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0 và 12.1.0 của Bamboo Data Center.
Lỗ hổng Improper Authorization này có điểm CVSS là 7.6, cho phép một kẻ tấn công đã xác thực người dùng (authenticated attacker) truy cập trái với dự kiến, dẫn đến việc lộ thông tin tài nguyên hoặc chức năng, và có thể cung cấp cho kẻ tấn công thông tin nhạy cảm hoặc thậm chí thực thi mã tùy ý (arbitrary code).
Atlassian khuyến nghị khách hàng Bamboo Data Center nâng cấp lên phiên bản mới nhất. Nếu không thể làm được điều đó, hãy nâng cấp instance của bạn lên một trong các phiên bản đã sửa lỗi cụ thể sau:
* Bamboo Data Center 10.2: Nâng cấp lên bản phát hành lớn hơn hoặc bằng 10.2.22 * Bamboo Data Center 12.1: Nâng cấp lên bản phát hành lớn hơn hoặc bằng 12.1.10
Xem ghi chú phát hành (https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html). Bạn có thể tải xuống phiên bản mới nhất của Bamboo Data Center từ trung tâm tải về (https://www.atlassian.com/software/bamboo/download-archives).
Lỗ hổng này đã được báo cáo thông qua chương trình Penetration Testing của chúng tôi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.