⚠️ Схоже, у Atlassian знову «весело»: знайшов критичну діру, через яку можна читати файли з ваших on‑prem інстансів навіть без логіну. CVE-2026-21589, оцінка 9.3, класичний path traversal через .. у URL.

Якщо у вас живуть Confluence / Jira / Bitbucket / Bamboo / Crowd / Crucible / Fisheye у редакціях Data Center чи ще старих Server – це вже не просто «оновимо якось потім». Або терміново ставимо патчі, або хоча б ріжемо доступ: тільки внутрішня мережа/VPN + жорсткі правила на WAF чи зворотному проксі 🛡️. Для Tomcat/Bitbucket Atlassian навіть дає готові правила переписування URL.

Я б ще обов’язково глянув журнали 🔍: декодуємо запити 1–2 рази й шукаємо .. поруч із /, \ або ::. Atlassian уже мали подібну історію з Jira (CVE-2021-26086), яка потрапила в списки CISA — тобто інтерес атакуючих до цих платформ дуже реальний 🧩

Мені здається, це кейс рівня «спочатку закриваємо Atlassian, потім усе інше» 🤔 А ви вже перевірили свої інстанси й версії, чи ще в процесі?

🔗 Докладніше:
https://cybersecurefox.com/uk/krytychna-uyazvymist-atlassian-cve-2026-21589

#security #atlassian #devops #vuln #cve202621589 #infosec

CyberSecureFox