A Atlassian divulgou duas vulnerabilidades significativas em seu produto Bamboo Data Center e Server, incluindo uma falha crítica de injeção de comando de sistema operacional e uma questão de denegação de serviço de alta gravidade relacionada a uma dependência de terceiros. Organizações que executam versões afetadas são fortemente recomendadas a aplicar patches imediatamente.
Detalhes Técnicos
Vulnerabilidade Crítica (CVE-2026-21571): Falha de injeção de comando de sistema operacional que permite ataques de comando injetado. Isso ocorre quando o software não valida adequadamente as entradas de usuário, permitindo que um atacante execute comandos arbitrários no sistema.
Vulnerabilidade de Denegação de Serviço (CVE-2026-21572): Falha de denegação de serviço de alta gravidade relacionada a uma dependência de terceiros. Isso pode causar uma denegação de serviço, tornando o sistema inacessível.
Impacto: Organizações que executam versões afetadas do Atlassian Bamboo Data Center e Server estão vulneráveis a ataques de comando injetado e denegação de serviço.
Recomendação: Aplicar patches imediatamente para corrigir as vulnerabilidades.
