Atlassian har släppt säkerhetsuppdateringar för en kritisk sårbarhet som påverkar flera lokalt installerade produkter, inklusive Jira, Confluence och Bitbucket. Atlassian-sårbarheten för filåtkomst, som spåras som CVE-2026-21589, gör det möjligt för oautentiserade angripare att komma åt specifika filer i en applikations webbrotskatalog.
Exploatering kräver dock att angriparen i förväg känner till målfilens exakta namn och sökväg. Sårbarheten gör det inte möjligt för angripare att bläddra i kataloger eller lista deras innehåll.
Atlassian uppger att företaget för närvarande inte har några bevis på aktiv exploatering. Trots detta uppmanar det administratörer att omedelbart uppdatera berörda installationer.
Sårbarheten möjliggör filåtkomst utan inloggning
Sårbarheten påverkar filer i webbapplikationens rotkatalog på sårbara installationer. En angripare behöver inte ett autentiserat konto för att utnyttja den.
Kravet på att känna till en exakt filplats begränsar dock vad en angripare kan hämta. Säkerhetsmeddelandet beskriver inte obegränsad åtkomst till alla filer på den underliggande servern.
Den skillnaden är viktig när den potentiella påverkan bedöms. Problemet möjliggör åtkomst till specifika applikationsfiler snarare än allmän bläddring i kataloger.
Säkerhetsuppdateringar omfattar åtta produktlinjer
Atlassian identifierar följande versioner som korrigeringar för sårbarheten i de berörda produktgrenarna:
| Produkt | Korrigerade versioner |
|---|---|
| Bitbucket Data Center | 9.4.26, 10.2.8, 10.5.1 |
| Confluence Data Center | 9.2.26, 10.2.19 |
| Jira Service Management Data Center | 5.12.40, 10.3.26, 11.3.12 |
| Jira Software Data Center | 9.12.40, 10.3.26, 11.3.12 |
| Bamboo Data Center | 10.2.24, 12.1.12 |
| Crowd Data Center | 6.3.7, 7.0.3, 7.1.7, 7.2.4 |
| Crucible | 4.9.15 |
| Fisheye | 4.9.15 |
Administratörer bör kontrollera sin installerade produkt och versionsgren mot den relevanta korrigerade versionen.
Samtidigt behöver molnkunder inte vidta några åtgärder. Atlassian uppger att företaget redan har tillämpat de nödvändiga korrigeringarna på sina molnprodukter.
Tillfälliga åtgärder kan begränsa exponeringen
Om omedelbar patchning inte är möjlig rekommenderar Atlassian att extern nätverksåtkomst till berörda installationer begränsas. Detta gäller även internetexponerade tjänster som normalt kräver att användare loggar in.
Säkerhetsmeddelandet beskriver dessutom tillfälliga filtreringsåtgärder som är utformade för att blockera specificerade traversal-mönster.
Dessa omfattar regler för webbapplikationsbrandväggar eller proxyservrar för de berörda produkterna. Produktspecifika alternativ inkluderar Tomcat RewriteValve-regler för Confluence, Jira Service Management, Jira, Bamboo och Crowd samt en URL-omskrivningsregel för Bitbucket.
Administratörer måste dock tillämpa de relevanta ändringarna på varje nod i klustret. Bitbucket-installationer kräver också att speglar och noder i spegelfarmer omfattas.
Dessa åtgärder ger tillfälligt skydd medan administratörer ordnar uppdateringar för Atlassian-sårbarheten för filåtkomst.
Administratörer uppmanas att granska åtkomstloggar
Även om Atlassian inte har identifierat någon aktiv exploatering rekommenderar företaget att åtkomstloggar kontrolleras efter de traversal-mönster som beskrivs i säkerhetsbulletinen.
Företaget kan inte avgöra om enskilda kundhanterade installationer har komprometterats. Följaktligen bör organisationer som använder lokalt installerade produkter involvera sina säkerhetsteam när de granskar möjlig exponering.
Att installera en korrigerad version åtgärdar sårbarheten. Separat kan en granskning av historiska åtkomstloggar hjälpa team att identifiera misstänkta förfrågningar som gjordes före uppdateringen.
0 svar till ”Kritisk Atlassian-sårbarhet för filåtkomst leder till uppdateringar för Jira och Confluence”