На 5 октомври 2026 г. Atlassian публикува бюлетин за CVE-2026-21589 — критична уязвимост, позволяваща неоторизиран достъп до файлове. Компанията я оценява на 9,3 по CVSS 4.0. Засегнати са осем продукта, хоствани в собствената инфраструктура на организациите.
Какво може да направи нападателят
Нападател без потребителски акаунт може да получи достъп до определени файлове в основната директория на уеб приложението. Той трябва предварително да знае точното име и път на файла; уязвимостта не позволява изброяване на файлове или преглед на съдържанието на директории. При някои конфигурации тази директория може да съдържа чувствителна информация.
Това не е потвърдено изпълнение на код чрез тази уязвимост, нито неограничен достъп до всички файлове на сървъра.
Засегнати продукти и версии с корекция
Бюлетинът на Atlassian посочва следните версии с корекция към 6 октомври 2026 г. Инсталациите с по-стари версии са засегнати; изберете подходящата версия за използвания клон и проверете изискванията за актуализация.
| Продукт | Версии с корекция |
|---|---|
| Bitbucket Data Center | 9.4.26, 10.2.8, 10.5.1 |
| Confluence Data Center | 9.2.26, 10.2.19 |
| Jira Service Management Data Center | 5.12.40, 10.3.26, 11.3.12 |
| Jira Software Data Center | 9.12.40, 10.3.26, 11.3.12 |
| Bamboo Data Center | 10.2.24, 12.1.12 |
| Crowd Data Center | 6.3.7, 7.0.3, 7.1.7, 7.2.4 |
| Crucible | 4.9.15 |
| Fisheye | 4.9.15 |
За Crowd 7.1 основният бюлетин посочва 7.1.7. The Hacker News отбелязва несъответствия между някои записи за проблеми и CVE записа; проверете актуалния бюлетин преди инсталиране. Изданията Server с прекратена поддръжка изискват отделна оценка на възможностите за отстраняване на проблема.
Препоръки за администраторите
- Направете инвентаризация на всички инсталации и резервни копия преди актуализация.
- Инсталирайте версия с корекция възможно най-скоро, за предпочитане коригирана LTS версия или по-нова, съгласно указанията на Atlassian.
- Ако незабавната актуализация е невъзможна, ограничете достъпа от интернет, включително за инсталации, изискващи удостоверяване.
- Приложете временните правила от официалния бюлетин на ниво WAF или reverse proxy. Atlassian предоставя и специални инструкции за Tomcat и Bitbucket; приложете ги на всички съответни възли.
- Проверете журналите за достъп за подозрителни заявки от тип path traversal, включително URL-кодирани форми, съгласно указанията на доставчика.
Временните мерки не заменят актуализацията. Подозрителна заявка в журнала сама по себе си не доказва, че файл е бил прочетен; разследването трябва да отчита отговорите и конфигурацията на системата.
Какво е известно за експлоатацията
Atlassian посочва, че засегнатите ѝ облачни продукти вече са коригирани и разследването не е открило доказателства за експлоатация в този контекст. Не се изискват действия от облачните клиенти. Това не потвърждава, че локално хостваните инсталации не са компрометирани; организациите трябва да проверят собствените си системи.
За оценка на инфраструктурата и приоритизиране на мерките за сигурност свържете се с CyberSec Intelligence.
Източници: Официален бюлетин на Atlassian и The Hacker News.
Security News във вашата поща
Новите статии от Новини с пълния текст и линк към сайта. Един имейл дневно в 09:00 ч. румънско време. Ако няма нови статии на избрания език, не изпращаме имейл.
