Angreifer haben begonnen, eine kritische Schwachstelle in selbst gehosteter Atlassian-Software ins Visier zu nehmen, nachdem öffentlicher Proof-of-Concept-Code veröffentlicht wurde. Die Atlassian-Sicherheitslücke beim Dateizugriff, die unter CVE-2026-21589 erfasst wird, betrifft acht Produktfamilien, darunter Jira, Confluence und Bitbucket. Das Sicherheitsunternehmen Previdian meldete innerhalb von zwei Stunden nach der Veröffentlichung technischer Details durch Forscher Ausnutzungsversuche in seinem Honeypot-Netzwerk.…
Atlassian hat Sicherheitsupdates für eine kritische Schwachstelle veröffentlicht, die mehrere selbst gehostete Produkte betrifft, darunter Jira, Confluence und Bitbucket. Die Atlassian-Schwachstelle beim Dateizugriff, die als CVE-2026-21589 verfolgt wird, ermöglicht es nicht authentifizierten Angreifern, auf bestimmte Dateien im Web-Stammverzeichnis einer Anwendung zuzugreifen. Für eine Ausnutzung sind jedoch Vorkenntnisse über den genauen Namen und Pfad der Zieldatei…