CVE-2026-21589

Résumé

Il s'agit d'une vulnérabilité dans Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible et Fisheye. Cette vulnérabilité d'accès arbitraire aux fichiers permet à un attaquant non authentifié d'accéder à des fichiers spécifiques dans le répertoire racine de l'application web dans les versions affectées. L'exploitation nécessite une connaissance préalable du nom et du chemin exacts du fichier cible ; cette vulnérabilité ne permet pas aux attaquants d'énumérer ou de lister le contenu des répertoires. Dans certaines configurations, il peut y avoir des fichiers sensibles qui rendent cette vulnérabilité particulièrement grave. Cette vulnérabilité permet à un attaquant distant non authentifié d'accéder à des fichiers spécifiques dans le répertoire racine de l'application web dans les versions affectées. La vulnérabilité doit être corrigée pour les versions affectées de : -- Bitbucket Data Center, introduite dans la version >= 4.6.0, versions corrigées : 9.4.26, 10.2.8, 10.5.1 -- Confluence Data Center, introduite dans la version >= 5.10.0, versions corrigées 9.2.26, 10.2.19 -- Crowd Data Center, introduite dans la version >= 2.11.0, versions corrigées 6.3.7, 7.0.3, 7.1.7, 7.2.4 -- Jira Software Data Center, introduite dans la version >= 7.1.0, versions corrigées 9.12.40, 10.3.26, 11.3.12 -- Jira Service Management Data Center, introduite dans la version >= 3.1.0, versions corrigées 5.12.40, 10.3.26, 11.3.12 -- Bamboo Data Center >= 7.0.1, versions corrigées 10.2.24, 12.1.12 -- Crucible, versions corrigées 4.9.15 -- Fisheye, version corrigée 4.9.15 -- L'exploitation nécessite une connaissance préalable du nom et du chemin exacts du fichier cible. La vulnérabilité ne permet pas d'énumérer ou de lister le contenu des répertoires.

Sources