Критическая уязвимость Atlassian позволяет неаутентифицированным злоумышленникам читать известные файлы в восьми продуктах

Критическая уязвимость обхода пути в восьми самостоятельно размещаемых продуктах Atlassian Data Center позволяет злоумышленнику без входа в систему читать определённые файлы в корневом каталоге веб-приложения каждого продукта. Злоумышленник должен знать точное имя и путь к файлу и не может перечислить содержимое каталога. Atlassian раскрыла CVE-2026-21589 5 октября и оценила её в 9,3 балла из 10.