← Tutti gli incidentiFalla di sicurezza·Grave
Fix disponibileGli aggressori la usano giàRiguarda chi ha un sito
Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)Cosa cambia per te
Nulla di visibile per te; le aziende devono aggiornare i server Atlassian.
Una falla nelle versioni self-hosted di Jira, Confluence, Bitbucket e altri strumenti Atlassian permette a chiunque su internet di leggere file del server, e gli attaccanti la usano. Riguarda le aziende che usano questi server.
Inizio: 5 ott 2026Aggiornato: 15 ott 2026
Cosa devo fare?
- Tu
- Niente da fare.
- Se gestisci un sito o un'app
- Aggiorna ogni prodotto Atlassian self-hosted a una versione corretta. Se non puoi ancora, togli l'istanza da internet o aggiungi la regola WAF o proxy di Atlassian e controlla i log per path traversal. Atlassian Cloud è già corretto.
Cosa è coinvolto
- Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)Corretto in Confluence 9.2.26, 10.2.19, Jira Software 9.12.40, 10.3.26, 11.3.12, Jira Service Management 5.12.40, 10.3.26, 11.3.12, Bitbucket 9.4.26, 10.2.8, 10.5.1, Bamboo 10.2.24, 12.1.12, Crowd 6.3.7, 7.0.3, 7.1.7, 7.2.4, Crucible and Fisheye 4.9.15
CVE-2026-21589Punteggio di gravità 9.3 su 10
Cronologia
Fix disponibile · 15 ott 2026
La CISA aggiunge CVE-2026-21589 al catalogo delle vulnerabilità sfruttate.
CISAFix disponibile · 7 ott 2026
Gli attacchi iniziano poche ore dopo una proof of concept pubblica, secondo la stampa.
BleepingComputerFix disponibile · 5 ott 2026
Atlassian pubblica CVE-2026-21589, un accesso arbitrario ai file in otto prodotti Data Center, con le versioni corrette. Nessuna prova di sfruttamento per ora.
Atlassian