← كل الحوادثثغرة أمنية·كبيرة
الإصلاح متاحالمهاجمون يستخدمونها فعلًاتؤثر على أصحاب المواقع
Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)ما الذي يتغير بالنسبة لك
لا شيء ظاهر لك؛ على الشركات تحديث خوادم Atlassian.
تتيح ثغرة في النسخ المستضافة ذاتياً من Jira وConfluence وBitbucket وأدوات Atlassian الأخرى لأي شخص على الإنترنت قراءة ملفات الخادم، والمهاجمون يستخدمونها. تهم الشركات التي تشغّل هذه الخوادم.
بدأت 5 أكتوبر 2026حُدِّثت 15 أكتوبر 2026
ماذا أفعل؟
- أنت
- لا شيء عليك فعله.
- إذا كنت تدير موقعًا أو تطبيقًا
- حدّث كل منتج Atlassian مستضاف ذاتياً إلى إصدار مصحح. إن تعذر ذلك فاسحب الخادم من الإنترنت أو أضف قاعدة WAF أو الوكيل من Atlassian، وافحص السجلات بحثاً عن عبور المسارات. Atlassian Cloud مُحدّث بالفعل.
ما المتأثر
- Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)تم الإصلاح في Confluence 9.2.26, 10.2.19, Jira Software 9.12.40, 10.3.26, 11.3.12, Jira Service Management 5.12.40, 10.3.26, 11.3.12, Bitbucket 9.4.26, 10.2.8, 10.5.1, Bamboo 10.2.24, 12.1.12, Crowd 6.3.7, 7.0.3, 7.1.7, 7.2.4, Crucible and Fisheye 4.9.15
CVE-2026-21589درجة الخطورة 9.3 من 10
الجدول الزمني
الإصلاح متاح · 15 أكتوبر 2026
تضيف CISA الثغرة CVE-2026-21589 إلى كتالوج الثغرات المستغلة.
CISAالإصلاح متاح · 7 أكتوبر 2026
تبدأ الهجمات بعد ساعات من إثبات مفهوم علني، بحسب الصحافة.
BleepingComputerالإصلاح متاح · 5 أكتوبر 2026
تنشر Atlassian الثغرة CVE-2026-21589، وصول عشوائي إلى الملفات في ثمانية منتجات Data Center، مع الإصدارات المصححة. لا دليل على استغلال بعد.
Atlassian