JVNDB-2026-031321

AtlassianのBambooにおける認可に関する脆弱性

この重大な不適切な認可の脆弱性は、Bamboo Data Center のバージョン 10.0.0、10.1.0、10.2.0、11.0.0、12.0.0、および 12.1.0 に存在します。この不適切な認可の脆弱性は、CVSS スコア7.6を持ち、認証された攻撃者が意図しないアクセスを獲得できるため、リソースや機能が漏えいする可能性があります。これにより攻撃者は機密情報を取得したり、任意のコードを実行したりすることさえ可能です。Atlassian は Bamboo Data Center の利用者に対し、最新バージョンへのアップグレードを推奨しています。アップグレードが困難な場合は、以下の指定された対応済みバージョンのいずれかにアップグレードしてください。　* Bamboo Data Center 10.2: バージョン 10.2.22 以上にアップグレードしてください。　* Bamboo Data Center 12.1: バージョン 12.1.10 以上にアップグレードしてください。リリースノートは次のリンクをご参照ください（https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html）。最新の Bamboo Data Center はダウンロードセンター（https://www.atlassian.com/software/bamboo/download-archives）からダウンロード可能です。本脆弱性は当社のペネトレーションテストプログラムを通じて報告されました。

Atlassian

• Bamboo 10.0.0 以上 10.2.22 未満
• Bamboo 11.0.0 以上 12.1.10 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

Atlassian

• Atlassian : Security Bulletin - August 18 2026 | Atlassian Support | Atlassian Documentation
• Atlassian : [BAM-26468] Improper Authorization in Bamboo Data Center - Create and track feature requests for Atlassian products.

1. 不適切な認可(CWE-285) [その他]

1. CVE-2026-21584

1. National Vulnerability Database (NVD) : CVE-2026-21584

• [2026年09月02日]
    掲載