A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica nos produtos Atlassian, rastreada como CVE-2026-21589, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). Essa vulnerabilidade, com pontuação CVSS de 9.3, permite que um atacante não autenticado acesse arquivos específicos dentro do diretório raiz da aplicação web em versões afetadas.
Detalhes Técnicos
A vulnerabilidade afeta vários produtos Atlassian, incluindo Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible e Fisheye.
A exploração requer conhecimento prévio do nome e caminho exato do arquivo alvo.
A vulnerabilidade não permite que os atacantes enumerem ou listem conteúdos de diretórios.
Ações Recomendadas
Atualizar os produtos afetados para a versão mais recente.
Implementar medidas de segurança adicionais para proteger contra ataques.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
A CISA alerta que essa vulnerabilidade é um vetor de ataque frequente para atores maliciosos e representa riscos significativos para a segurança.
