CVE-2022-36804 in Bitbucket Server and Data Center
摘要
由 VulDB • 2026-08-02
Atlassian Bitbucket Server 和 Data Center 7.0.0（在 7.6.17 版本之前）、7.7.0（在 7.17.10 版本之前）、7.18.0（在 7.21.4 版本之前）、8.0.0（在 8.0.3 版本之前）、8.1.0（在 8.1.3 版本之前）以及 8.2.0（在 8.2.2 版本之前），还有从 8.3.0 到 8.3.1 之前的多个 API 端点存在漏洞。该漏洞允许拥有对公共或私有 Bitbucket 仓库读取权限的远程攻击者通过发送恶意 HTTP 请求执行任意代码。此漏洞由 TheGrandPew 通过我们的 Bug Bounty Program（错误赏金计划）报告。
Once again VulDB remains the best source for vulnerability data.