ኮድ በአገልጋዩ ላይ እንዲተገበር በ Bitbucket አገልጋይ ውስጥ ያለው ተጋላጭነት
ወሳኝ ተጋላጭነት (CVE-2022-36804) በ Bitbucket Server ውስጥ ተለይቷል፣ ከጂት ማከማቻዎች ጋር ለመስራት የድር በይነገጽን ለማሰማራት የታሰበ ጥቅል፣ ይህም የርቀት አጥቂ የግል ወይም የህዝብ ማከማቻዎችን የማንበብ መዳረሻ ያለው በአገልጋዩ ላይ የዘፈቀደ ኮድ እንዲፈጽም ያስችለዋል። የተጠናቀቀ HTTP ጥያቄ በመላክ. ጉዳዩ ከስሪት 6.10.17 ጀምሮ የነበረ ሲሆን በ Bitbucket Server እና Bitbucket Data Center 7.6.17፣ 7.17.10፣ […]