Уязвимость в серверных продуктах Atlassian используют в атаках

Администраторам Jira, Confluence, Bitbucket и других серверных продуктов Atlassian стоит проверить установку октябрьских исправлений. CVE-2026-21589 позволяет без входа в систему читать отдельные файлы из корневого каталога веб-приложения. Для этого нужно знать точное имя файла и путь к нему; просматривать содержимое каталогов уязвимость не позволяет.

15 октября агентство CISA включило её в каталог известных эксплуатируемых уязвимостей KEV — об этом сообщил Канадский центр кибербезопасности. Исправления доступны с 5 октября.

У каждого продукта и ветки свои исправленные версии: сверьтесь с таблицей Atlassian. Если обновиться сразу нельзя, производитель рекомендует ограничить внешний сетевой доступ к уязвимой системе до устранения проблемы. Это касается и систем с авторизацией пользователей.

Atlassian Cloud уже исправлен, клиентам облачного сервиса ничего делать не нужно.

#новости #security
@digitaltimeslv