CVE-2026-21571

Bu Kritik dərəcəli OS Command Injection zəifliyi Bamboo Data Center-in 9.6.0, 10.0.0, 10.1.0, 10.2.0, 11.0.0, 11.1.0, 12.0.0 və 12.1.0 versiyalarında yaranmışdır. CVSS balı 9.4 və CVSS vektoru CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H olan bu RCE (uzaqdan kodun icrası) zəifliyi, autentifikasiya olunmuş hücumçuya uzaq sistemdə əmrləri icra etməyə imkan verir ki, bu da məxfiliyin pozulmasına, bütövlüyün pozulmasına və əlçatanlığın itirilməsinə yüksək təsir göstərir və istifadəçi qarşılıqlığa ehtiyac duymur. Atlassian Bamboo Data Center müştərilərinə ən son versiyaya yüksəltmə etməyi tövsiyə edir; əgər bunu etmək mümkün deyilsə, instansiyanızı aşağıdakı dəstəklənən düzəldilmiş versiyalardan birinə yüksəldin: Bamboo Data Center 9.6.0: 9.6.25 və ya daha yeni versiyaya yüksəldin Bamboo Data Center 10.2: 10.2.18 və ya daha yeni versiyaya yüksəldin Bamboo Data Center 12.1: 12.1.6 və ya daha yeni versiyaya yüksəldin Buraxılış qeydlərinə baxın ([https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html]). Bamboo Data Center-in ən son versiyasını yükləmə mərkəzindən ([https://www.atlassian.com/software/bamboo/download-archives]) yükləyə bilərsiniz.