Falha crítica em produtos Atlassian entra no KEV da CISA
Publicado em
A Atlassian corrigiu uma falha crítica de leitura de arquivos em vários produtos, incluindo Bitbucket, Confluence, Jira, Jira Service Management, Bamboo e Crowd. Segundo a CISA, a CVE-2026-21589 está sendo explorada ativamente e entrou no catálogo KEV.
Por que importa
A falha pode permitir que um invasor não autenticado acesse arquivos específicos dentro da raiz da aplicação web nas versões afetadas. Quem administra ambientes Atlassian deve tratar a atualização como prioridade, especialmente onde há dados sensíveis expostos nesses arquivos.
O que fazer
- Atualize os produtos Atlassian afetados para as versões corrigidas informadas pelo fornecedor.
- Verifique se alguma instância exposta à internet está em faixa vulnerável.
- Revise acessos e arquivos sensíveis que possam estar sob a raiz da aplicação web.
- Acompanhe o alerta da CISA e a orientação oficial da Atlassian para mitigação e correção.