🔐 „Atlassian“ paskelbė apie kritinį CVE-2026-21589 pažeidžiamumą, aktualų organizacijoms, kurios savo infrastruktūroje naudoja „Atlassian Data Center“ produktus.
Spraga įvertinta 9,3 balo pagal CVSS skalę ir paveikia „Bitbucket“, „Confluence“, „Jira Service Management“, „Jira Software“, „Bamboo“, „Crowd“, „Crucible“ bei „Fisheye“ Data Center produktus. Ji gali leisti neprisijungusiam užpuolikui pasiekti konkrečius failus žiniatinklio programos kataloge. Atakai reikia žinoti tikslų ieškomo failo pavadinimą ir kelią, todėl pažeidžiamumas neleidžia tiesiog naršyti visų serverio katalogų, tačiau tam tikrose konfigūracijose pasiekiamuose failuose gali būti jautrios informacijos.
„Atlassian“ rekomenduoja nedelsiant atnaujinti savarankiškai valdomas sistemas į nurodytas pataisytas versijas arba naujesnes. Organizacijoms verta pirmiausia inventorizuoti naudojamus „Atlassian Data Center“ produktus, patikrinti jų versijas ir neatidėlioti saugumo atnaujinimų, ypač jei sistemos pasiekiamos iš interneto.
„Atlassian Cloud“ klientams papildomų veiksmų imtis nereikia – bendrovė nurodo, kad paveiktos debesijos sistemos jau pataisytos. 2026 m. spalio 5 d. paskelbtame pranešime „Atlassian“ taip pat teigia, kad jos tyrimas neaptiko šio pažeidžiamumo išnaudojimo įrodymų.
Tai geras priminimas, kad verslo sistemų saugumas priklauso ne tik nuo pačių pataisų prieinamumo, bet ir nuo to, kaip greitai organizacija jas įdiegia.