← Todos os incidentesFalha de segurança·Grave
Correção disponívelOs atacantes já a usamAfeta quem tem um site
Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)O que muda para si
Nada visível para você; as empresas devem atualizar seus servidores Atlassian.
Uma falha nas versões autohospedadas do Jira, Confluence, Bitbucket e outras ferramentas da Atlassian permite que qualquer pessoa na internet leia arquivos do servidor, e atacantes a usam. Afeta empresas que usam esses servidores.
Início: 5 de out. de 2026Atualizado: 15 de out. de 2026
O que devo fazer?
- Você
- Nada a fazer.
- Se gere um site ou uma app
- Atualize cada produto Atlassian autohospedado para uma versão corrigida. Se ainda não puder, tire a instância da internet ou adicione a regra de WAF ou proxy da Atlassian e verifique os logs por path traversal. O Atlassian Cloud já está corrigido.
O que é afetado
- Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)Corrigido em Confluence 9.2.26, 10.2.19, Jira Software 9.12.40, 10.3.26, 11.3.12, Jira Service Management 5.12.40, 10.3.26, 11.3.12, Bitbucket 9.4.26, 10.2.8, 10.5.1, Bamboo 10.2.24, 12.1.12, Crowd 6.3.7, 7.0.3, 7.1.7, 7.2.4, Crucible and Fisheye 4.9.15
CVE-2026-21589Pontuação de gravidade 9.3 em 10
Cronologia
Correção disponível · 15 de out. de 2026
A CISA adiciona a CVE-2026-21589 ao seu catálogo de falhas exploradas.
CISACorreção disponível · 7 de out. de 2026
Ataques começam horas após uma prova de conceito pública, segundo a imprensa.
BleepingComputerCorreção disponível · 5 de out. de 2026
A Atlassian publica a CVE-2026-21589, um acesso arbitrário a arquivos em oito produtos Data Center, com as versões corrigidas. Ainda sem prova de exploração.
Atlassian