CISA внесла критическую уязвимость Atlassian в каталог эксплуатируемых

Агентство CISA добавило уязвимость CVE-2026-21589 (CVSS 9.3) в Atlassian Data Center в каталог Known Exploited Vulnerabilities. Уязвимость произвольного доступа к файлам затрагивает Bitbucket, Confluence, Jira, Bamboo, Crowd и другие продукты; федеральные агентства США должны закрыть её до 18 октября 2026 года.

• CVE-2026-21589 с оценкой CVSS 9.3 внесена в каталог KEV CISA
• Уязвимость затрагивает Bitbucket, Confluence, Jira, Bamboo, Crowd, Crucible и Fisheye
• Эксплуатация началась в начале октября, зафиксировано 15 попыток из Японии и США
• Федеральным агентствам США предписано устранить уязвимость до 18 октября 2026 года