← Alle VorfälleSicherheitslücke·Schwer
Fix verfügbarAngreifer nutzen sie schonBetrifft Website-Betreiber
Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)Was sich für dich ändert
Für Sie nichts sichtbar; Firmen müssen ihre Atlassian-Server aktualisieren.
Eine Lücke in den selbst gehosteten Versionen von Jira, Confluence, Bitbucket und weiteren Atlassian-Tools erlaubt es jedem im Internet, Dateien des Servers zu lesen, und Angreifer nutzen sie. Betroffen sind Firmen mit diesen Servern.
Beginn: 5. Okt. 2026Aktualisiert: 15. Okt. 2026
Was soll ich tun?
- Du
- Nichts zu tun.
- Wenn du eine Website oder App betreibst
- Jedes selbst gehostete Atlassian-Produkt auf eine Fixversion aktualisieren. Wenn das noch nicht geht, die Instanz vom Internet nehmen oder die WAF- oder Proxy-Regel von Atlassian setzen und die Logs auf Path Traversal prüfen. Atlassian Cloud ist bereits gepatcht.
Was betroffen ist
- Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)Behoben in Confluence 9.2.26, 10.2.19, Jira Software 9.12.40, 10.3.26, 11.3.12, Jira Service Management 5.12.40, 10.3.26, 11.3.12, Bitbucket 9.4.26, 10.2.8, 10.5.1, Bamboo 10.2.24, 12.1.12, Crowd 6.3.7, 7.0.3, 7.1.7, 7.2.4, Crucible and Fisheye 4.9.15
CVE-2026-21589Schweregrad 9.3 von 10
Zeitverlauf
Fix verfügbar · 15. Okt. 2026
Die CISA nimmt CVE-2026-21589 in ihren Katalog ausgenutzter Lücken auf.
CISAFix verfügbar · 7. Okt. 2026
Laut Presse beginnen Angriffe Stunden nach einem öffentlichen Proof of Concept.
BleepingComputerFix verfügbar · 5. Okt. 2026
Atlassian veröffentlicht CVE-2026-21589, einen beliebigen Dateizugriff in acht Data-Center-Produkten, mit Fixversionen. Noch kein Hinweis auf Ausnutzung.
Atlassian