CVE-2026-21589: критическая уязвимость в Atlassian Data Center

Atlassian раскрыла CVE-2026-21589 — уязвимость произвольного чтения файлов с оценкой CVSS 9.3, затрагивающую все self-hosted продукты Data Center: Bitbucket, Confluence, Jira, Bamboo, Crowd, Crucible и Fisheye. Атака не требует аутентификации, PoC появился через день, и в течение суток ханипоты зафиксировали попытки эксплуатации.

• CVSS 9.3: неаутентифицированное удалённое чтение файлов в 8 продуктах Data Center
• Исправления: Bitbucket 9.4.26/10.2.8/10.5.1, Confluence 9.2.26/10.2.19, Jira 9.12.40/10.3.26/11.3.12
• Через день после PoC зафиксировано 190 попыток атак с 32 IP из 10 стран
• Через Crowd возможен захват уровня идентификации и создание админ-пользователя