Atlassian hoiatab Jira ja Confluence’i kriitilise failidele juurdepääsu nõrkuse eest

Atlassian teatas kriitilisest haavatavusest CVE-2026-21589, mis mõjutab mitut isehallatavat Data Centeri toodet, sealhulgas Confluence’i, Jirat ja Bitbucketit. Autentimata ründaja võib pääseda ligi konkreetsetele failidele mõjutatud rakenduse veebijuure kataloogis, kui ta teab faili täpset nime ja asukohta. Atlassiani sõnul ei ole praegu tõendeid, et seda haavatavust rünnakutes ära kasutatakse.