JVNDB-2026-027792

AtlassianのBambooにおけるコードインジェクションの脆弱性

この高重大度のRCE（リモートコード実行）脆弱性は、Bamboo Data Centerのバージョン9.6.0、10.0.0、10.1.0、10.2.0、11.0.0、11.1.0、12.0.0、および12.1.0に存在します。このRCE脆弱性はCVSSスコア8.6で評価されており、認証済みの攻撃者がリモートシステム上で悪意のあるコードを実行できる可能性があります。AtlassianはBamboo Data Centerのユーザーに対し、最新バージョンへのアップグレードを推奨しています。もしアップグレードが難しい場合は、以下のサポート対象の修正版のいずれかのバージョンにアップグレードしてください。 Bamboo Data Center 9.6ではバージョン9.6.24以上に、 Bamboo Data Center 10.2ではバージョン10.2.16以上に、 Bamboo Data Center 12.1ではバージョン12.1.3以上にアップグレードする必要があります。リリースノートは以下をご参照ください（https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html）。最新のBamboo Data Centerはダウンロードセンター（https://www.atlassian.com/software/bamboo/download-archives）から入手可能です。この脆弱性は当社のAtlassian内部プログラムを通じて報告されています。

Atlassian

• Bamboo 10.0.0 以上 10.2.16 未満
• Bamboo 11.0.0 以上 12.1.3 未満
• Bamboo 9.6.1 以上 9.6.24 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Atlassian

• Atlassian : Security Bulletin - March 17 2026 | Atlassian Support | Atlassian Documentation
• Atlassian : [BAM-26342] RCE (Remote Code Execution) in Bamboo Data Center - Create and track feature requests for Atlassian products.

1. コード・インジェクション(CWE-94) [その他]

1. CVE-2026-21570

1. National Vulnerability Database (NVD) : CVE-2026-21570

• [2026年08月12日]
    掲載