Une faille critique expose des fichiers sensibles dans huit produits Atlassian Data Center

Atlassian a corrigé la CVE-2026-21589, une vulnérabilité critique avec un score CVSS de 9,3 qui permet à un attaquant non authentifié de lire des fichiers présents dans le répertoire racine des applications web concernées. La faille touche Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible et Fisheye dans leurs éditions Data Center respectives, gérées directement par les clients. Pour l’exploiter, il est nécessaire de connaître à l’avance le nom et le chemin exacts du fichier, tandis qu’il ne semble pas possible de répertorier librement le contenu des répertoires. Le risque reste élevé, car des fichiers de configuration, des clés, des identifiants ou d’autres informations confidentielles pourraient être récupérés sans se connecter. Atlassian et le CSIRT Italia recommandent l'installation immédiate des versions corrigées, ainsi que la vérification des journaux à la recherche de requêtes anormales visant des chemins sensibles.

Source : 0dayfans