ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي منتجات Atlassian المتعددة (Bitbucket Data Center، Confluence Data Center، Jira Service Management Data Center، Jira Software Data Center، Bamboo Data Center، Crowd Data Center، Crucible و Fisheye) على ثغرة تمكن الأطراف الخارجية من الوصول إلى ملفات أو مجلدات، والتي قد تسمح لمهاجم غير مصدق له بالوصول إلى ملفات محددة داخل الدليل الجذر لتطبيق الويب في الإصدارات المتأثرة.
المعالجة
الإجراء المطلوب من CISAقم بتطبيق إجراءات التخفيف وفقًا لتعليمات المورد، مع ضمان الامتثال لتوجيهات توجيه التشغيل الملزم CISA BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر (راجع الرابط في الملاحظات) ومتطلبات فرز الأدلة الجنائية الصادرة عن وكالة CISA (راجع الرابط في الملاحظات). اتبع إرشادات BOD 26-04 المطبقة على خدمات السحابة أو توقف عن استخدام المنتج إذا كانت إجراءات التخفيف غير متوفرة. يتحمل أصحاب المصلحة مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات التثحيح الخاصة بـ BOD 26-04.
المراجع
- تحذيرhttps://confluence.atlassian.com/security/cve-2026-21589-arbitrary-file-access-vulnerability-impacts-multiple-products-1870495748.html?ref=labs.watchtowr.com
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-21589
- مرجعhttps://jira.atlassian.com/browse/BAM-26567
- مرجعhttps://jira.atlassian.com/browse/BSERV-20604
- مرجعhttps://jira.atlassian.com/browse/CONFSERVER-104488
- مرجعhttps://jira.atlassian.com/browse/CRUC-8741
- مرجعhttps://jira.atlassian.com/browse/CWD-6610
- مرجعhttps://jira.atlassian.com/browse/FE-7583
- مرجعhttps://jira.atlassian.com/browse/JRASERVER-79546
- مرجعhttps://jira.atlassian.com/browse/JSDSERVER-16809