Sicherheitslücke in Atlassian Data Center zieht innerhalb von zwei Stunden Exploitation-Versuche an
Teaser aus der Quelle
Bedrohungsakteure beginnen, eine kritische Sicherheitslücke in Atlassian Data Center-Produkten auszunutzen, die unter bestimmten Bedingungen den Zugriff auf sensible Dateien ermöglicht. Die willkürliche Dateizugriffsanfälligkeit, bekannt als CVE-2026-21589 (CVSS-Score: 9.3), betrifft mehrere Produkte, darunter Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center und Jira Software. Es wird empfohlen, die betroffenen Systeme zu patchen, sobald ein Update verfügbar ist.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
- CVE-2026-21589h3.
- CVE-2026-21589Security Advisory 2026-015 — Critical Vulnerability in Multiple Atlassian Products
- CVE-2026-21589Atlassian (mehrere Produkte): Sicherheitslücke
- CVE-2026-21589Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Schwachstelle ermöglicht Offenlegung von Informationen
Mehr zu Atlassian
Weitere Advisories
- HochCVE-2026-13676Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Mehrere Schwachstellen
- HochCVE-2026-56819Atlassian Bamboo, Bitbucket, Confluence, Fisheye/Crucible, Jira Software und Jira Service Management: Mehrere Schwachstellen
- KritischCVE-2026-47838Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, und Jira): Mehrere Schwachstellen
- KritischCVE-2026-21589Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Schwachstelle ermöglicht Offenlegung von Informationen
- KritischCVE-2026-21589Security Advisory 2026-015 — Critical Vulnerability in Multiple Atlassian Products
- KritischCVE-2026-21589Atlassian (mehrere Produkte): Sicherheitslücke
- KritischCVE-2026-47838Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management: Mehrere Schwachstellen
- HochCVE-2026-77258MCP Atlassian: Arbitrary file read/exfiltration via upload_attachment missing validate_safe_path()
Weitere News-Einträge
- Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Attackers Target Critical Atlassian Vulnerability Within Hours of PoC PublicationNewsSecurityWeek
- Scans for Atlassian vulnerablity (CVE-2026-21589), (Wed, Oct 7th)NewsSANS ISC Diary
- Hackers exploit critical Atlassian flaw after public PoC releaseNewsBleepingComputer
- Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Atlassian Patches Critical Vulnerability Affecting 8 ProductsNewsSecurityWeek
- Atlassian’s critical flaw turns eight enterprise products into one big security problemNewsCSO Online
- Atlassian warns of critical file-access flaw in Jira, ConfluenceNewsBleepingComputer
Quelle: https://thehackernews.com/2026/10/atlassian-data-center-flaw-draws.html
ID