Angripere har begynt å rette angrep mot en kritisk sårbarhet i Atlassians selvhostede programvare etter at offentlig proof-of-concept-kode ble publisert. Sikkerhetsfeilen for filtilgang i Atlassian, registrert som CVE-2026-21589, påvirker åtte produktfamilier, inkludert Jira, Confluence og Bitbucket. Sikkerhetsselskapet Previdian rapporterte om utnyttelsesforsøk i sitt honeypot-nettverk innen to timer etter at forskere publiserte tekniske detaljer. Disse observasjonene…
Atlassian har utgitt sikkerhetsoppdateringer for en kritisk sårbarhet som påvirker flere selvhostede produkter, inkludert Jira, Confluence og Bitbucket. Atlassian-sårbarheten for filtilgang, sporet som CVE-2026-21589, gjør det mulig for uautentiserte angripere å få tilgang til bestemte filer i en applikasjons webrotkatalog. Utnyttelse krever imidlertid forhåndskunnskap om målfilens nøyaktige navn og sti. Sårbarheten lar ikke angripere bla…