Kritična ranjivost u Jira, Confluence i Bitbucket već se zloupotrebljava bez prijave
Atlassian poziva administratore da hitno primene ispravke jer je ranjivost CVE-2026-21589 već aktivna u napadima. Neprijavljen napadač može da pročita datoteke na samostalno hostovanim sistemima.
Atlassian je u bezbednosnom saopštenju naveo da je ranjivost CVE-2026-21589 kritična i da pogađa samostalno hostovane instance više proizvoda, uključujući Jira, Confluence i Bitbucket. Neprijavljen napadač može da pristupi određenim datotekama u korenom direktorijumu veb aplikacije ako zna njihov tačan naziv i putanju.
Kompanija je pozvala administratore da što pre primene bezbednosne zakrpe i navela da ne može da utvrdi da li su pojedinačne instance provaljene. Ubrzo po objavi saopštenja, bezbednosna firma watchTowr objavila je tehnički izveštaj i javni dokaz koncepta. Prema njihovim nalazima, u pojedinim slučajevima ranjivost može da dovede do administratorskog pristupa, kada su aplikacije povezane sa Atlassian Crowd.
Previdian je na svojoj honeypot mreži zabeležio prve pokušaje zloupotrebe nekoliko sati posle objave tehničkog izveštaja. Kompanija navodi da je objavljen i Nuclei šablon, što napadačima olakšava automatsko skeniranje ranjivih sistema, i očekuje porast aktivnosti u narednim danima i nedeljama. watchTowr je objavio besplatan alat za proveru da li su instance ranjive.
Šta uraditi - Odmah primeniti bezbednosne ispravke za pogođene samostalno hostovane instance. - Ako zakrpa nije odmah moguća, ograničiti spoljni mrežni pristup i dodati zaštitni zid za veb aplikacije (WAF) ili proxy pravila koja blokiraju preporučene obrasce u zahtevima. - Koristiti besplatni alat kompanije watchTowr za proveru da li su instance ranjive.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove