Kritische Schwachstelle legt sensible Dateien in acht Atlassian-Data-Center-Produkten offen

Atlassian hat CVE-2026-21589 behoben, eine kritische Schwachstelle mit einem CVSS-Wert von 9,3, die es einem nicht authentifizierten Angreifer ermöglicht, Dateien im Stammverzeichnis der betroffenen Webanwendungen zu lesen. Die Schwachstelle betrifft Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible und Fisheye in den jeweiligen Data-Center-Editionen, die direkt von den Kunden verwaltet werden. Um sie auszunutzen, müssen der genaue Name und Pfad der Datei im Voraus bekannt sein, während sich die Inhalte der Verzeichnisse offenbar nicht frei auflisten lassen. Das Risiko bleibt hoch, da Konfigurationsdateien, Schlüssel, Zugangsdaten oder andere vertrauliche Informationen ohne Anmeldung abgerufen werden könnten. Atlassian und CSIRT Italia empfehlen die sofortige Installation der korrigierten Versionen sowie die Überprüfung der Protokolle auf ungewöhnliche Anfragen an sensible Pfade.

Quelle: 0dayfans