Më 15 tetor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2026-21589 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: Atlassian
- Produkti: Multiple Products
- Emërtimi zyrtar: Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
- CWE: CWE-552
- Shtuar në katalog: 15 tetor 2026
- Afati për agjencitë federale të SHBA-së: 18 tetor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar
Produktet e shumëfishta Atlassian (Bitbucket Data Center ,Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible dhe Fisheye) përmbajnë një skedarë ose direktori të arritshme për palët e jashtme cenueshmëria e cila mund të lejojë një sulmues të paautorizuar të hyjë në skedarë specifikë brenda direktorisë rrënjësore të aplikacionit në internet në versionet e prekura.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e disa produkte të Atlassian këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2026-21589 në NVD
