KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-21689 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Atlassian Bamboo 是持续集成和部署工具，可以将自动化构建、测试和发布整合在单个工作流中。CVE-2024-21689 中，攻击者可在登录后构造恶意请求造成远程代码执行，控制服务器。漏洞在 9.1.0、9.2.0、9.3.0、9.4.0、9.5.0、9.6.0版本中引入。由于 9.2.x 为长期支持版本，官方针对其发布9.2.17安全修复版本，其他受影响版本建议升级至最新版本。
影响版本
Atlassian Bamboo 9.1.0 < 9.2.17
Atlassian Bamboo 9.3.0 < 9.6.5
安全版本
Atlassian Bamboo 9.2.17
Atlassian Bamboo 9.6.5
影响范围
应用：atlassian bamboo（影响面 Up to (excluding) 9.2.17）
应用：atlassian bamboo（影响面 Up to (excluding) 9.6.5）
解决方案
由于 9.2.x 为长期支持版本，官方针对其发布9.2.17安全修复版本，其他受影响版本建议升级至最新版本。
参考信息
https://confluence.atlassian.com/pages/viewpage.action?pageId=1431535667
https://jira.atlassian.com/browse/BAM-25858
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。