Atlassian предупреждает о критической уязвимости доступа к файлам в Jira и Confluence

Atlassian сообщила о критической уязвимости CVE-2026-21589, затрагивающей несколько самостоятельно размещаемых продуктов Data Center, включая Confluence, Jira и Bitbucket. Неаутентифицированный злоумышленник может получить доступ к определённым файлам в корневом веб-каталоге затронутого приложения, если ему известно точное имя файла и путь к нему. Atlassian заявляет, что в настоящее время не располагает свидетельствами эксплуатации уязвимости в атаках.