Installieren Sie umgehend die von Atlassian bereitgestellten Sicherheitsupdates für alle betroffenen Data Center Produkte.
▸▾Herleitung der Bewertung(6)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-21589+25
- Hoechster CVSS-Basiswert 7.5+14
- Wird laut Meldung tatsaechlich ausgenutzt: exploited in attacks, being exploited+12
- Hinweis auf verfuegbaren Angriffscode: poc, nuclei template+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-21589, CVSS-Vektor AV:N/PR:N)+10
- EPSS 12.7 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+2
Woraus sich die Konfidenz ergibt
- 4 unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Hackers exploit critical Atlassian flaw after public PoC release
Eine kritische, nicht authentifizierte Schwachstelle (CVE-2026-21589) in mehreren Atlassian-Produkten, darunter Jira und Confluence, wird aktiv ausgenutzt. Betroffen sind selbst gehostete Instanzen von acht Atlassian Data Center Produkten, insbesondere bei Crowd-Integration. Angreifer können über diese Lücke auf sensible Dateien zugreifen und unter Umständen Administratorzugriff erlangen. Administratoren sollten umgehend Sicherheitsupdates installieren, um ihre Systeme zu schützen.
SecBoard-Einordnung
Die Schwachstelle ermöglicht nicht authentifizierten Zugriff auf sensible Dateien und kann zu Administratorzugriff führen, was eine vollständige Kompromittierung der betroffenen Atlassian-Produkte zur Folge haben kann.
Realistisch schlimmster Fall: Angreifer erlangen vollständigen Administratorzugriff auf Atlassian-Produkte, was den Diebstahl sensibler Daten, die Manipulation von Systemen oder die Installation weiterer Malware ermöglichen könnte.
Im erfassten Bestand
- ▸CVE-2026-21589 kommt damit in 9 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 7.5 · HIGH
- EPSS
- 12.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- im KEV seit
- 2026-10-15
- Patch
- unbekannt
- Zuweisende CNA
- security@atlassian.com
Betroffen
Selbst gehostete Instanzen von acht Atlassian Data Center Produkten, darunter Jira, Confluence und Bitbucket, insbesondere bei Crowd-Integration.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (9)
- cpe:2.3:a:atlassian:bamboo:*:*:*:*:*:*:*:*
- cpe:2.3:a:atlassian:bitbucket_data_center:*:*:*:*:*:*:*:*
- cpe:2.3:a:atlassian:bitbucket_server:*:*:*:*:*:*:*:*
- cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
- cpe:2.3:a:atlassian:crowd:*:*:*:*:*:*:*:*
- cpe:2.3:a:atlassian:crucible:*:*:*:*:*:*:*:*
- cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*
- cpe:2.3:a:atlassian:jira_service_desk:*:*:*:*:data_center:*:*:*
- cpe:2.3:a:atlassian:jira_service_management:*:*:*:*:data_center:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle selbst gehosteten Atlassian Data Center Produkte (Jira, Confluence, Bitbucket, etc.) auf die neueste, gepatchte Version aktualisiert wurden.
- ▸Suchen Sie in Ihren Systemprotokollen nach ungewöhnlichen Zugriffen auf sensible Dateien oder Anzeichen von unautorisiertem Administratorzugriff auf Atlassian-Instanzen.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass Ihre Atlassian-Instanzen nicht direkt aus dem Internet erreichbar sind, es sei denn, dies ist unbedingt erforderlich und durch zusätzliche Sicherheitsmaßnahmen geschützt.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Details zu den genutzten Exploits sind nicht angegeben.
- ▸Die genaue Methode, wie Administratorzugriff erlangt wird, ist nicht detailliert beschrieben.
- ▸Es ist nicht spezifiziert, welche spezifischen 'sensiblen Dateien' betroffen sind.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer können über diese Lücke auf sensible Dateien zugreifen“
„und unter Umständen Administratorzugriff erlangen.“
„Eine kritische, nicht authentifizierte Schwachstelle (CVE-2026-21589) in mehreren Atlassian-Produkten ... wird aktiv ausgenutzt.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextAtlassian warns of critical file-access flaw in Jira, Confluence
- The Hacker NewsKontextAtlassian Data Center Flaw Draws Exploitation Attempts Within Two Hours of Public Details
- SecurityWeekKontextAttackers Target Critical Atlassian Vulnerability Within Hours of PoC Publication
- CISA Current ActivityPrimärbelegCISA Adds One Known Exploited Vulnerability to Catalog
Der Vorgang wird seit 9 Tagen berichtet.
Quellen & Belege· 4 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile