Leírás
A fájlok és könyvtárak olyan környezetben is elérhetőek, ahol nem szabadna.
CVE-2026-21589
Alapadatok
Súlyosság
Kritikus
Publikálás dátuma
2026. 10. 06.
Érintett rendszerek
CWE
CVSS vektor
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
Bitbucket Data Center 9.4.26, 10.2.8, 10.5.1 előtti,
Confluence Data Center 9.2.26, 10.2.19 előtti,
Jira Service Management Data Center 5.12.40, 10.3.26, 11.3.12 előtti,
Jira Software Data Center 9.12.40, 10.3.26, 11.3.12 előtti,
Bamboo Data Center 10.2.24, 12.1.12 előtti,
Crowd Data Center 6.3.7, 7.0.3, 7.1.7, 7.2.4 előtti,
Crucible 4.9.15 előtti,
Fisheye 4.9.15 előtti verziók.
Confluence Data Center 9.2.26, 10.2.19 előtti,
Jira Service Management Data Center 5.12.40, 10.3.26, 11.3.12 előtti,
Jira Software Data Center 9.12.40, 10.3.26, 11.3.12 előtti,
Bamboo Data Center 10.2.24, 12.1.12 előtti,
Crowd Data Center 6.3.7, 7.0.3, 7.1.7, 7.2.4 előtti,
Crucible 4.9.15 előtti,
Fisheye 4.9.15 előtti verziók.
Hivatkozások
https://jira.atlassian.com/browse/BAM-26567
https://jira.atlassian.com/browse/BSERV-20604
https://jira.atlassian.com/browse/CONFSERVER-104488
https://jira.atlassian.com/browse/CRUC-8741
https://jira.atlassian.com/browse/CWD-6610
https://jira.atlassian.com/browse/FE-7583
https://jira.atlassian.com/browse/JRASERVER-79546
https://jira.atlassian.com/browse/JSDSERVER-16809
https://jira.atlassian.com/browse/BSERV-20604
https://jira.atlassian.com/browse/CONFSERVER-104488
https://jira.atlassian.com/browse/CRUC-8741
https://jira.atlassian.com/browse/CWD-6610
https://jira.atlassian.com/browse/FE-7583
https://jira.atlassian.com/browse/JRASERVER-79546
https://jira.atlassian.com/browse/JSDSERVER-16809