Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence, Atlassian Crucible, Atlassian Fisheye und Atlassian Jira ausnutzen, um Informationen offenzulegen.
Product
Bamboo ist ein Werkzeug zur kontinuierlichen Integration und Bereitstellung, das automatisierte Builds, Tests und Freigaben in einem einzigen Arbeitsablauf verbindet.
Bitbucket ist ein Git-Server zur Sourcecode-Versionskontrolle.
Confluence ist eine kommerzielle Wiki-Software.
Crucible ist eine Code-Review-Lösung für Unternehmensteams.
Fisheye ist ein Quellcode-Repository-Browser für Unternehmensteams.
Jira ist eine Webanwendung zur Softwareentwicklung.
Vulnerabilities 1
-
Critical 9.3
This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Sof…
KEV Oct 15, 2026
Revision history
-
#3
Schwachstelle wird ausgenutzt
-
#2
PoC aufgenommen
-
#1
Initiale Fassung
References
-
Atlassian Security Advisories vom 2026-10-05
https://confluence.atlassian.com/spaces/SECURITY/pages/1870495748/CVE-2026-21589+-+Arbitrary+File+Access+Vulnerability+impacts+Multiple+Products
-
WatchTower labs - PoC CVE-2026-21589 vom 2026-10-06
https://labs.watchtowr.com/you-wont-hear-about-these-even-in-myths-atlassian-jira-confluence-and-more-pre-auth-arbitrary-file-read-cve-2026-21589/
-
Hacker News vom 2026-10-07
https://thehackernews.com/2026/10/atlassian-data-center-flaw-draws.html