Vulnérabilité critique d’Atlassian exploitée quelques heures après la publication des détails

Des acteurs malveillants exploitent CVE-2026-21589, une vulnérabilité critique ayant obtenu un score CVSS de 9,3 et affectant huit produits Atlassian Data Center, notamment Confluence, Jira, Bitbucket, Bamboo et Crowd. Cette faille permet à un attaquant non authentifié d’accéder à des fichiers spécifiques dans le répertoire racine de l’application, à condition d’en connaître le nom et le chemin exacts. Dans certaines configurations, ces fichiers peuvent contenir des informations sensibles, des identifiants ou des éléments permettant de compromettre davantage l’environnement. Previdian a observé au moins 15 tentatives d’exploitation provenant de trois adresses IP situées aux États-Unis et au Japon, qui ont commencé peu après la publication d’une analyse technique. La rapidité de cette activité montre à quel point le délai entre la divulgation d’une vulnérabilité et son exploitation opérationnelle s’est réduit. Les organisations qui utilisent les versions concernées doivent effectuer immédiatement la mise à jour, rechercher les accès anormaux aux fichiers et vérifier les journaux afin de détecter d’éventuelles tentatives antérieures.

Source : Security Affairs