보안 결함·심각

Jira, Confluence, Bitbucket 서버: 악용 중인 파일 접근 취약점

수정본 나옴공격자가 이미 쓰고 있어요웹사이트 운영자에게 영향

Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)

당신에게 달라지는 점

눈에 보이는 영향은 없습니다. 기업은 Atlassian 서버를 업데이트해야 합니다.

Atlassian의 자체 호스팅 Jira, Confluence, Bitbucket 등의 취약점으로 인터넷의 누구나 서버 파일을 읽을 수 있고, 공격자가 이를 악용하고 있습니다. 이 서버를 운영하는 기업에 해당합니다.

시작 2026년 10월 5일업데이트 2026년 10월 15일

어떻게 해야 하나요?

당신: 할 일 없음.
웹사이트나 앱을 운영한다면: 자체 호스팅 Atlassian 제품을 각각 수정 버전으로 업데이트하세요. 당장 어렵다면 인스턴스를 인터넷에서 분리하거나 Atlassian의 WAF 또는 프록시 규칙을 추가하고, 로그에서 경로 탐색 흔적을 확인하세요. Atlassian Cloud는 이미 패치되었습니다.

Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)Confluence 9.2.26, 10.2.19, Jira Software 9.12.40, 10.3.26, 11.3.12, Jira Service Management 5.12.40, 10.3.26, 11.3.12, Bitbucket 9.4.26, 10.2.8, 10.5.1, Bamboo 10.2.24, 12.1.12, Crowd 6.3.7, 7.0.3, 7.1.7, 7.2.4, Crucible and Fisheye 4.9.15에서 수정됨

CVE-2026-21589심각도 점수 9.3점 (10점 만점)

수정본 나옴 · 2026년 10월 15일
CISA가 CVE-2026-21589를 악용 취약점 목록에 추가했습니다.
CISA
수정본 나옴 · 2026년 10월 7일
언론에 따르면 공개 개념 증명 몇 시간 뒤 공격이 시작되었습니다.
BleepingComputer
수정본 나옴 · 2026년 10월 5일
Atlassian이 Data Center 제품 8종의 임의 파일 접근 취약점 CVE-2026-21589를 수정 버전과 함께 공개했습니다. 아직 악용 증거는 없습니다.
Atlassian