Acceso arbitrario a archivos en productos de Atlassian

INCIBE-CERT avisos · 6 oct, 09:56

Atlassian ha publicado una vulnerabilidad de severidad crítica (CVE-2026-21589) en múltiples productos de su línea Data Center que permite a atacantes remotos no autenticados acceder a archivos arbitrarios en el directorio raíz de la aplicación web. El fallo afecta a Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible y Fisheye en versiones anteriores a las publicadas. Atlassian ha liberado parches para todos los productos y recomienda actualizar inmediatamente o, en su defecto, retirar las instancias de Internet.