Atlassian publikoi të martën buletinin e sigurisë për tetorin 2026, me 162 zëra për dobësi të rrezikshmërisë së lartë dhe 14 kritike. Të gjitha lidhen me varësi nga palë të treta dhe shumë CVE përsëriten në disa produkte. Sipas numërimit të SecurityWeek, janë 75 CVE unike, gjashtë prej tyre kritike.
Preken Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira Software dhe Jira Service Management. Atlassian vlerëson se mënyra si i përdor komponentët e cenueshëm paraqet rrezik më të ulët, jo kritik, për klientët. Dobësitë përfshijnë DoS, probleme autentikimi dhe autorizimi, SSRF, ekspozim informacioni dhe ekzekutim kodi.
Portali i raportimit të dobësive liston edhe CVE-2026-65905, një dobësi kritike në Apache Tomcat që prek Data Center dhe Crowd, mes çështjeve të publikuara më 20 tetor. Ajo mungon në buletin, ndërsa portali përmban më pak CVE unike se buletini. Bibliotekat e prekura përfshijnë edhe Netty, Bouncy Castle, Jackson, Axios, Spring, Apache Struts dhe Apache ActiveMQ.
Kompania nuk përmend shfrytëzim të këtyre dobësive në sulme dhe rekomandon instalimin e versioneve më të fundit ose të korrigjuara të listuara në buletin. Rëndësinë e përditësimeve e ilustron CVE-2026-21589 në produktet Data Center të vetëhostuara: sulmuesit nisën ta shënjestronin brenda pak orësh nga publikimi i një prove koncepti (PoC).
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
