Atlassian upozorava na kritičan pristup datotekama u Jira i Confluence
Ranjivost CVE-2026-21589 pogađa samostalno hostovane Data Center proizvode, uključujući Confluence, Jira i Bitbucket. Neprijavljen napadač može da pročita pojedine datoteke ako zna njihov tačan naziv i putanju.
Atlassian je upozorio korisnike na kritičnu ranjivost CVE-2026-21589 koja pogađa samostalno hostovane Data Center proizvode, uključujući Confluence, Jira i Bitbucket. Ranjivost omogućava neprijavljenom napadaču da pristupi pojedinim datotekama unutar osnovne fascikle veb aplikacije. Da bi je iskoristio, napadač mora unapred znati tačan naziv i putanju datoteke; propust ne dozvoljava pregled spiska datoteka.
Kompanija navodi da su ispravke objavljene za Jira Service Management Data Center u verzijama 5.12.40, 10.3.26 i 11.3.12, i poziva administratore da ih odmah nadograde. Cloud instance su već automatski zakrpljene i za njih nije potrebna radnja.
Ako zakrpa ne može odmah da se primeni, Atlassian preporučuje ograničavanje spoljnog mrežnog pristupa, uključujući instance koje su dostupne sa interneta i traže prijavu. Privremena zaštita obuhvata zaštitni zid za veb aplikacije (WAF) ili proxy pravila koja blokiraju navedene obrasce putanja, Tomcat RewriteValve pravila za Confluence, JSM, Jira, Bamboo i Crowd, odnosno pravilo za prepisivanje URL adrese za Bitbucket. Promene moraju da obuhvate svaki čvor klastera, uključujući Bitbucket mirror i mirror farm čvorove.
Atlassian kaže da nema dokaza da se ranjivost trenutno koristi u napadima, ali preporučuje pregled evidencije pristupa zbog obrazaca putanja opisanih u upozorenju.
Šta uraditi - Nadograditi zahvaćene Data Center proizvode na verzije sa ispravkom. - Ako nadogradnja nije odmah moguća, ograničiti spoljni pristup i dodati WAF ili proxy pravila prema uputstvu. - Pregledati evidenciju pristupa na tražene obrasce putanja.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove