SecBoard
Zurück zur CVE-Übersicht

CVE-2026-21589

HIGH(7.5)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Risk Signal Score53/100 — HOCH
  • CVSS 7.5 — Hoch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

12.7%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7.5

Technische Schwere

SecBoard-Einordnung

CVE-2026-21589 betrifft mehrere Atlassian Data Center Produkte, darunter Confluence, Bitbucket und Jira. Es handelt sich um eine Arbitrary File Access Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, auf spezifische Dateien im Root-Verzeichnis der Webanwendung zuzugreifen. Dies kann in bestimmten Konfigurationen zum Zugriff auf sensible Informationen führen, obwohl der Angreifer den genauen Dateinamen und Pfad kennen muss und keine Verzeichnisinhalte auflisten kann. Die Schwachstelle wird von als aktiv ausgenutzt gelistet, was eine hohe Dringlichkeit signalisiert, obwohl die EPSS-Wahrscheinlichkeit mit 3 % relativ niedrig ist. Die aktive Ausnutzung in der Wildnis überwiegt jedoch die statistische Vorhersage und macht diese zu einem kritischen Risiko. Security-Teams sollten umgehend alle betroffenen Atlassian Data Center Produkte auf die genannten Fix-Versionen aktualisieren. Eine Priorisierung dieser Patches ist aufgrund der aktiven Ausnutzung unerlässlich, um potenzielle Datenlecks oder weitere Kompromittierungen zu verhindern. Bis zur vollständigen Patch-Implementierung sollten alternative Mitigationen und verstärktes Monitoring in Betracht gezogen werden.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This Arbitrary File Access vulnerability allows an unauthenticated attacker to access specific files within the web application root directory in affected versions. Exploitation requires prior knowledge of the target file's exact name and path; this vulnerability does not allow attackers to enumerate or list directory contents. In some configurations, there may be some sensitive files that make this highly severe. This vulnerability allows an unauthenticated remote attacker to access specific files within the web application root directory in affected versions. The vulnerability must be addressed for affected versions of: -- Bitbucket Data Center, introduced in version >= 4.6.0, fix versions: 9.4.26, 10.2.8, 10.5.1 -- Confluence Data Center, introduced in version >= 5.10.0, fix versions 9.2.26, 10.2.19 -- Crowd Data Center, introduced in version >= 2.11.0, fix versions 6.3.7, 7.0.3, 7.1.7, 7.2.4 -- Jira Software Data Center, introduced in version >= 7.1.0, fix versions 9.12.40, 10.3.26, 11.3.12 -- Jira Service Management Data Center, introduced in version >= 3.1.0, fix versions 5.12.40, 10.3.26, 11.3.12 -- Bamboo Data Center >= 7.0.1, fix versions 10.2.24, 12.1.12 -- Crucible, fix versions 4.9.15 -- Fisheye, fix version 4.9.15 -- Exploitation requires prior knowledge of the target file's exact name and path. The vulnerability does not include the capability to enumerate or list directory contents.

Betroffene Produkte

  • cpe:2.3:a:atlassian:bitbucket_data_center:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:bitbucket_data_center:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:bitbucket_data_center:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:bitbucket_server:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:crowd:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:crowd:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:crowd:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:crowd:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:jira_service_desk:*:*:*:*:data_center:*:*:*
  • cpe:2.3:a:atlassian:jira_service_management:*:*:*:*:data_center:*:*:*
  • cpe:2.3:a:atlassian:jira_service_management:*:*:*:*:data_center:*:*:*
  • cpe:2.3:a:atlassian:jira_service_management:*:*:*:*:data_center:*:*:*
  • cpe:2.3:a:atlassian:bamboo:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:bamboo:*:*:*:*:*:*:*:*
  • cpe:2.3:a:atlassian:crucible:*:*:*:*:*:*:*:*

In diesen Analysen erwähnt

Wochenlage KW42: Kritische Schwachstellen in Microsoft, Linux und Dell erfordern sofortiges HandelnSecBoard

Referenzen