CVE-2017-18106

Atlassian Crowd-un 2.9.1 versiyasından əvvəlki versiyalarında sessiya tokeni üçün olan identifier_hash potensial olaraq başqa bir istifadəçinin və ya fərqli kataloqdakı istifadəçinin identifier_hash-ı ilə toqquşa bilər. Bu, Crowd-da və ya autentifikasiya üçün Crowd-dan istifadə edən tətbiqdə autentifikasiya ola bilən uzaq hücumçulara, öz identifier hash-larını digər istifadəçinin sessiya identifier hash-ı ilə toqquşdura bildikləri təqdirdə, həmin istifadəçinin sessiyasına giriş əldə etməyə imkan verir.