← Todos los incidentesFallo de seguridad·Grave
Arreglo disponibleLos atacantes ya lo usanAfecta a quien tiene una web
Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)Qué cambia para ti
Nada visible para ti; las empresas deben actualizar sus servidores Atlassian.
Una falla en las versiones autoalojadas de Jira, Confluence, Bitbucket y otras herramientas de Atlassian permite a cualquiera en internet leer archivos del servidor, y los atacantes la usan. Afecta a empresas que usan estos servidores.
Inicio: 5 oct 2026Actualizado: 15 oct 2026
¿Qué hago?
- Tú
- Nada que hacer.
- Si tienes una web o una app
- Actualiza cada producto Atlassian autoalojado a una versión corregida. Si no puedes aún, saca la instancia de internet o añade la regla WAF o proxy de Atlassian, y revisa los registros por path traversal. Atlassian Cloud ya está corregido.
Qué está afectado
- Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)Corregido en Confluence 9.2.26, 10.2.19, Jira Software 9.12.40, 10.3.26, 11.3.12, Jira Service Management 5.12.40, 10.3.26, 11.3.12, Bitbucket 9.4.26, 10.2.8, 10.5.1, Bamboo 10.2.24, 12.1.12, Crowd 6.3.7, 7.0.3, 7.1.7, 7.2.4, Crucible and Fisheye 4.9.15
CVE-2026-21589Puntuación de gravedad 9.3 sobre 10
Cronología
Arreglo disponible · 15 oct 2026
CISA añade CVE-2026-21589 a su catálogo de vulnerabilidades explotadas.
CISAArreglo disponible · 7 oct 2026
Los ataques empiezan horas después de una prueba de concepto pública, según la prensa.
BleepingComputerArreglo disponible · 5 oct 2026
Atlassian publica CVE-2026-21589, un acceso arbitrario a archivos en ocho productos Data Center, con versiones corregidas. Aún sin pruebas de explotación.
Atlassian