Aktívan kihasznált fájlhozzáférési hiba érinti az Atlassian több termékét
Bejelentkezés nélkül is hozzáférhetnek bizonyos fájlokhoz a támadók több Atlassian-termék érintett verzióiban. A CISA október 15-én felvette a CVE-2026-21589 sebezhetőséget a bizonyítottan kihasznált hibák listájára. Az október 18-i javítási határidő az amerikai szövetségi szerveknek szól, nem a magyar szervezeteknek előírt kötelezettség.
Fontos
Aktívan kihasznált, kritikus: CVSS 9.3
A Jira és a Confluence mellett más termékek is érintettek
Az érintett termékek között szerepel a Bitbucket Data Center, a Confluence Data Center, a Jira Service Management Data Center és a Jira Software Data Center. A felsorolásban megtalálható a Bamboo Data Center, a Crowd Data Center, valamint a Crucible és a Fisheye is.
A magyar használók számára is ezek az érintett termékek jelentik a kapcsolódási pontot. A rendelkezésre álló kivonat nem sorol fel konkrét sérülékeny vagy javított verziószámokat.
A támadónak ismernie kell a fájl pontos helyét
A hiba a webalkalmazás gyökérkönyvtárában található bizonyos fájlok jogosulatlan elérését teszi lehetővé. Kihasználásához előre ismerni kell a célfájl pontos nevét és elérési útját; a könyvtárak tartalmát nem lehet vele kilistázni.
A sebezhetőség CVSS-értéke 9,3, vagyis kritikus. Ez a mutató a műszaki súlyosságot jelzi, nem a támadások valószínűségét. A tényleges kihasználást ettől függetlenül a CISA listája igazolja.
A gyártói intézkedések és az internetes elérhetőség számítanak
A CISA a gyártó utasításai szerinti védelmi intézkedéseket írja elő, és az egyes rendszerek internetes elérhetőségének felmérését is kéri. Ha nem áll rendelkezésre megfelelő védekezés, a termék használatának megszüntetését nevezi meg.
Az amerikai határidő tehát nem általános magyarországi javítási kötelezettség. A bizonyított kihasználás ugyanakkor az érintett hazai telepítéseknél is lényeges kockázati információ.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum