安全漏洞·重大

Jira、Confluence、Bitbucket 服务器：文件访问漏洞被利用

已有修复攻击者已在利用影响网站站长

Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)

对你有什么影响

对你没有可见影响；企业需要更新 Atlassian 服务器。

Atlassian 自托管版 Jira、Confluence、Bitbucket 等工具中的一个漏洞，让互联网上任何人都能读取服务器文件，攻击者已在利用。影响运行这些服务器的企业。

开始于 2026年10月5日更新于 2026年10月15日

我该怎么办？

你: 无需操作。
如果你运营网站或应用: 把每个自托管的 Atlassian 产品升级到修复版本。暂时无法升级的，请让实例脱离公网或加上 Atlassian 提供的 WAF 或代理规则，并检查日志中的路径遍历。Atlassian Cloud 已修复。

Atlassian Data Center (Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible, Fisheye)已在 Confluence 9.2.26, 10.2.19, Jira Software 9.12.40, 10.3.26, 11.3.12, Jira Service Management 5.12.40, 10.3.26, 11.3.12, Bitbucket 9.4.26, 10.2.8, 10.5.1, Bamboo 10.2.24, 12.1.12, Crowd 6.3.7, 7.0.3, 7.1.7, 7.2.4, Crucible and Fisheye 4.9.15 中修复

CVE-2026-21589严重程度评分 9.3 分（满分 10 分）

已有修复 · 2026年10月15日
CISA 将 CVE-2026-21589 加入已被利用漏洞目录。
CISA
已有修复 · 2026年10月7日
据媒体报道，公开概念验证发布数小时后攻击开始。
BleepingComputer
已有修复 · 2026年10月5日
Atlassian 发布 CVE-2026-21589，八个 Data Center 产品存在任意文件访问，并给出修复版本。暂无利用证据。
Atlassian