一、漏洞详情
Bitbucket是Atlassian公司的一个基于Git的源代码存储库托管服务。
Atlassian发布安全公告，修复了Bitbucket Server和Bitbucket Data Center中的一个命令注入漏洞（CVE-2022-36804）。
Bitbucket Server和Bitbucket Data Center的多个API端点中存在命令注入漏洞，可在对公共或私有Bitbucket储存库具有读取权限的情况下，通过发送恶意的HTTP请求执行任意代码。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
7.0.0 <= Bitbucket Server和Bitbucket Data Center <=8.3.0
三、修复建议