PT-2026-34015
CVE-2026-21571
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Bamboo Data Center من الإصدار 9.6.0 حتى 9.6.24
Bamboo Data Center من الإصدار 10.0.0 حتى 10.2.17
Bamboo Data Center من الإصدار 11.0.0 حتى 11.1.0
Bamboo Data Center من الإصدار 12.0.0 حتى 12.1.5
الوصف
توجد ثغرة في نظام التشغيل تتعلق بحقن الأوامر، مما يسمح لمهاجم معتمد بتنفيذ التعليمات البرمجية عن بُعد (RCE) على النظام البعيد. تسمح هذه الثغرة بتنفيذ أوامر تعسفية دون الحاجة إلى تفاعل من المستخدم، مما قد يؤدي إلى اختراق الخادم بالكامل وتأثير كبير على السرية والسلامة والتوافر. يمكن للمهاجمين استغلال ذلك لاختطاف مسارات التجميع داخل البنية التحتية لـ CI/CD.
التوصيات
قم بتحديث إصدار Bamboo Data Center 9.6.0 إلى إصدار 9.6.25 أو أحدث.
قم بتحديث إصدار Bamboo Data Center 10.2 إلى إصدار 10.2.18 أو أحدث.
قم بتحديث إصدار Bamboo Data Center 12.1 إلى إصدار 12.1.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾