Uma vulnerabilidade crítica, identificada como CVE-2026-21589, afeta oito produtos Atlassian Data Center, permitindo que um atacante sem acesso de login leia arquivos específicos nos diretórios raiz das aplicações web. A exploração requer conhecimento prévio do nome e caminho exatos do arquivo, sem permitir a enumeração dos conteúdos do diretório.
Detalhes Técnicos
Produtos Afetados: Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible e Fisheye.
Vulnerabilidade: Acesso a Arquivos Arbitrários, permitindo a leitura de arquivos específicos dentro do diretório raiz da aplicação web.
Exploração: Requer conhecimento prévio do nome e caminho exatos do arquivo; não permite a enumeração de conteúdos do diretório.
CVE: CVE-2026-21589, publicado em 2026-10-05T21:30:00.390Z, com classificação CVSS não disponível.
Impacto: Pode ser altamente severo em algumas configurações, especialmente se arquivos sensíveis forem acessíveis.
Recomendações
Atualizar os produtos afetados para a versão mais recente.
Restringir o acesso aos diretórios raiz das aplicações web.
Monitorar os logs para detectar acessos suspeitos.
Implementar medidas de segurança adicionais para proteger contra ataques não autenticados.
