Jakie zagrożenie niesie krytyczna podatność w produktach Atlassian?
Jakie zagrożenie niesie krytyczna podatność w produktach Atlassian?
W ostatnich dniach odkryto krytyczną podatność w systemach Jira, Confluence oraz innych produktach Atlassian. Problem ten dotyczy możliwości czytania plików z serwera bez potrzeby uwierzytelnienia, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych.
W pewnych konfiguracjach, atakujący może uzyskać nieautoryzowany dostęp do plików systemowych, co w skrajnych przypadkach może umożliwić dostęp do konta administratora. Kluczowym elementem jest sposób, w jaki można odwoływać się do plików przy użyciu ścieżki ..::..::..::/plik_do_pobrania.txt, co pozwala na nawigację do katalogu wyżej.
Warto zaznaczyć, że podatność CVE-2026-21589 uzyskała wysoką ocenę 9.3/10 w skali CVSS, co świadczy o jej powadze. Atlassian już wydał aktualizacje bezpieczeństwa dla poniższych wersji produktów:
- Jira Software
- Confluence
- Bitbucket
Zaleca się jak najszybsze zaktualizowanie oprogramowania, aby zminimalizować ryzyko ataku.
Na podstawie: Źródła
