Компания UserGate Factor обнаружила критическую уязвимость CVE-2026-21589 в корпоративных продуктах Atlassian Data Center. Дефект, получивший оценку 9,3 балла по шкале CVSS 4.0, связан с некорректной проверкой путей в HTTP-запросах. Уязвимость позволяет удаленным злоумышленникам без аутентификации считывать файлы из корневого каталога веб-приложения, если атакующему известно точное имя и путь к файлу.
Под угрозой оказались все версии Jira, Confluence, Bitbucket, а также Bamboo, Crowd, Crucible и Fisheye. Отсутствие обновлений безопасности может привести к утечке конфиденциальных данных, включая пароли, ключи доступа к API и внутреннюю документацию, что создает риск взлома всей инфраструктуры предприятия.
Для защиты от атак UserGate добавила специальные сигнатуры в свои решения uNGFW и uWAF. Специалисты рекомендуют администраторам оперативно установить обновления от Atlassian. При невозможности обновления предлагается ограничить доступ к системам из внешней сети и активировать правила блокировки в профилях защиты uWAF и системе предотвращения вторжений.
