CVE Notes
← Haberler

Atlassian Ürünlerinde Yetkisiz Dosya Erişimi Açığı (CVE-2026-21589)

KEVYapay zeka üretimi16.10.2026

CVE
CVE-2026-21589
Ciddiyet
Yüksek (CVSS 7.5)
Firma / ürün
Atlassian / Multiple Products

CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 15.10.2026).

Özet

CISA'ya göre Atlassian'ın Bitbucket, Confluence, Jira, Bamboo ve diğer veri merkezi ürünlerinde, kimlik doğrulaması gerektirmeyen bir saldırganın belirli dosyalara erişebilmesini sağlayan bir açık tespit edildi.

Ayrıntılar

CISA'ya göre bu açık, Atlassian'ın Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible ve Fisheye ürünlerini etkiliyor. Açık, kimlik doğrulaması yapılmadan uzaktan bir saldırganın web uygulamasının kök dizinindeki belirli dosyalara doğrudan erişmesine izin veriyor. Saldırganın hedef dosyanın tam adını ve yolunu önceden bilmesi gerekiyor; dizin içeriği listeleme veya keşif imkanı sunulmuyor. Bazı yapılandırmalarda hassas dosyaların bulunması durumunda risk çok yüksek seviyeye çıkabiliyor. CVSS puanı 7.5 olduğu için bu açık "yüksek" olarak sınıflandırılıyor. CISA'ya göre açık aktif olarak istismar ediliyor ve 2026-10-18 tarihine kadar ABD federal kurumlarının önlem alması isteniyor.

Önerilen adımlar

Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürünlere dışarıdan erişimi mümkün olduğunca sınırlayın.

Kaynaklar