Atlassian Data Center ürünlerindeki kritik dosya erişim açığına ilişkin istismar raporu yayımlandı

7 Ekim 2026 tarihli BleepingComputer haberine göre Atlassian Data Center ürünlerinde CVE-2026-21589 için istismar girişimleri gözlemlendi. Zafiyet, kimlik doğrulaması olmayan birinin hedef dosyanın tam yolu ve adını bilmesi durumunda belirli web uygulaması dosyalarını okuyabilmesine neden olabiliyor.

Üreticinin güvenlik duyurusu 5 Ekim'de yapılmıştı; burada görünen 7 Ekim tarihi, istismar haberinin yayımlanma tarihidir. Etkilenen Bitbucket, Confluence, Jira, Bamboo ve diğer Data Center dağıtımlarında üreticinin sürüm/yama rehberi esas alınmalıdır.