脆弱性·高

Jira・Confluence・Bitbucket サーバー：悪用中のファイルアクセス脆弱性

修正ありすでに攻撃に使われていますサイト運営者に影響

Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)

あなたへの影響

あなたには目に見える影響はありません。企業は Atlassian サーバーを更新してください。

Atlassian のセルフホスト版 Jira、Confluence、Bitbucket などの脆弱性により、インターネット上の誰でもサーバーのファイルを読み取れ、攻撃者が悪用しています。これらのサーバーを運用する企業が対象です。

発生 2026年10月5日更新 2026年10月15日

どうすればいい？

あなた: 対応は不要です。
ウェブサイトやアプリを運営している場合: セルフホストの各 Atlassian 製品を修正版に更新してください。すぐにできない場合は、インスタンスをインターネットから外すか Atlassian の WAF／プロキシルールを追加し、ログでパストラバーサルを確認してください。Atlassian Cloud は修正済みです。

Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)Confluence 9.2.26, 10.2.19, Jira Software 9.12.40, 10.3.26, 11.3.12, Jira Service Management 5.12.40, 10.3.26, 11.3.12, Bitbucket 9.4.26, 10.2.8, 10.5.1, Bamboo 10.2.24, 12.1.12, Crowd 6.3.7, 7.0.3, 7.1.7, 7.2.4, Crucible and Fisheye 4.9.15 で修正

CVE-2026-21589深刻度スコア 9.3（10点満点）

修正あり · 2026年10月15日
CISA が CVE-2026-21589 を悪用済み脆弱性カタログに追加しました。
CISA
修正あり · 2026年10月7日
報道によると、公開された概念実証の数時間後に攻撃が始まりました。
BleepingComputer
修正あり · 2026年10月5日
Atlassian が 8 つの Data Center 製品の任意ファイルアクセス CVE-2026-21589 を修正版とともに公表しました。この時点で悪用の証拠はありません。
Atlassian