Atlassian a publicat, pe 5 octombrie 2026, un buletin privind CVE-2026-21589, o vulnerabilitate critică de acces neautorizat la fișiere. Evaluată de companie la 9,3 în CVSS 4.0, problema afectează opt produse găzduite pe infrastructura organizațiilor.
Ce poate face un atacator
Un atacator fără cont poate accesa anumite fișiere din directorul-rădăcină al aplicației web. Trebuie să cunoască în prealabil numele și calea exactă a fișierului; vulnerabilitatea nu permite enumerarea fișierelor sau listarea directoarelor. În unele configurații, acest director poate conține informații sensibile.
Nu este vorba despre o execuție de cod confirmată prin această vulnerabilitate și nici despre acces nelimitat la toate fișierele serverului.
Produse afectate și versiuni corectate
Buletinul Atlassian indică următoarele versiuni corectate, la data de 6 octombrie 2026. Instalațiile anterioare versiunilor corectate sunt afectate; alegeți versiunea potrivită ramurii utilizate și verificați cerințele de actualizare.
| Produs | Versiuni corectate |
|---|---|
| Bitbucket Data Center | 9.4.26, 10.2.8, 10.5.1 |
| Confluence Data Center | 9.2.26, 10.2.19 |
| Jira Service Management Data Center | 5.12.40, 10.3.26, 11.3.12 |
| Jira Software Data Center | 9.12.40, 10.3.26, 11.3.12 |
| Bamboo Data Center | 10.2.24, 12.1.12 |
| Crowd Data Center | 6.3.7, 7.0.3, 7.1.7, 7.2.4 |
| Crucible | 4.9.15 |
| Fisheye | 4.9.15 |
Pentru Crowd 7.1, buletinul principal indică 7.1.7. The Hacker News semnalează neconcordanțe între unele tichete și înregistrarea CVE; consultați buletinul actualizat înainte de instalare. Edițiile Server ieșite din suport necesită o evaluare separată a opțiunilor de remediere.
Ce recomandăm administratorilor
- Inventariați toate instanțele și realizați copii de siguranță înainte de actualizare.
- Instalați cât mai rapid o versiune corectată, preferabil LTS sau ulterioară, conform recomandărilor Atlassian.
- Dacă actualizarea nu este imediat posibilă, restricționați accesul din internet, inclusiv pentru instanțele care cer autentificare.
- Aplicați regulile temporare din buletinul oficial la nivel de WAF sau reverse proxy. Atlassian oferă și instrucțiuni specifice pentru Tomcat și Bitbucket; acestea trebuie aplicate pe toate nodurile relevante.
- Verificați jurnalele de acces pentru cereri suspecte de tip path traversal, inclusiv forme codificate în URL, conform instrucțiunilor furnizorului.
Măsurile temporare nu înlocuiesc actualizarea. O cerere suspectă în jurnal nu dovedește singură că un fișier a fost citit; investigația trebuie să țină cont de răspunsuri și de configurația sistemului.
Ce se știe despre exploatare
Atlassian precizează că produsele sale cloud afectate au fost deja corectate și că investigația nu a identificat dovezi de exploatare în acest context. Clienții cloud nu trebuie să ia măsuri. Acest lucru nu confirmă că instanțele găzduite local sunt necompromise; organizațiile trebuie să își verifice propriile sisteme.
Pentru evaluarea infrastructurii și prioritizarea măsurilor de securitate, contactați CyberSec Intelligence.
Surse: Buletinul oficial Atlassian și The Hacker News.
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
