Atlassian Jira 8.4.0之前版本/rest/api/latest/groupuserpicker接口允许远程攻击者枚举用户名，导致信息泄露。

1.建议受影响的用户升级至官方最新版本。 2.未能及时安装新版的，可配置安全组，限制只允许可信源IP访问。