Krytyczna luka w Atlassian pozwala nieautoryzowanym atakującym czytać znane pliki w 8 produktach

Krytyczna luka w 8 produktach Atlassian Data Center pozwala nieautoryzowanym atakującym na odczyt plików. Atlassian wydaje poprawki.

Wykryto krytyczną lukę bezpieczeństwa (CVE-2026-21589) w 8 produktach Atlassian Data Center, która umożliwia atakującym bez uwierzytelnienia odczytanie określonych plików z katalogu głównego aplikacji webowej, pod warunkiem znajomości ich ścieżki i nazwy. Atlassian opublikował poprawki i zaleca pilne aktualizacje lub tymczasowe odizolowanie instancji od sieci zewnętrznej, podkreślając ryzyko dla wrażliwych danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)