Kritische Sicherheitslücke in Atlassian Data Center Produkten (CVE-2026-21589)
Eine kritische Sicherheitslücke (CVE-2026-21589) wurde in verschiedenen Atlassian Data Center Produkten entdeckt. Diese ermöglicht es einem nicht authentifizierten Angreifer, auf spezifische Dateien im Stammverzeichnis der Webanwendung zuzugreifen.
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-21589) wurde in verschiedenen Atlassian Data Center Produkten entdeckt. Diese ermöglicht es einem nicht authentifizierten Angreifer, auf spezifische Dateien im Stammverzeichnis der Webanwendung zuzugreifen. Für eine erfolgreiche Ausnutzung sind genaue Kenntnisse des Dateinamens und des Pfades erforderlich. Eine Auflistung von Verzeichnisinhalten ist durch diese Schwachstelle nicht möglich.
Wer ist betroffen?
Betroffen sind Installationen von Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible und Fisheye. Die Schwachstelle wurde in Bitbucket Data Center ab Version 4.6.0, Confluence Data Center ab 5.10.0, Crowd Data Center ab 2.11.0, Jira Software Data Center ab 7.1.0, Jira Service Management Data Center ab 3.1.0 und Bamboo Data Center ab 7.0.1 eingeführt. Für Crucible und Fisheye liegen dazu derzeit keine gesicherten Angaben vor, ab welcher Version die Schwachstelle eingeführt wurde.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.3 als 'kritisch' eingestuft. Dies deutet auf ein hohes potenzielles Risiko hin, insbesondere wenn sensible Dateien betroffen sind. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 3 %. Laut CISA KEV ist derzeit keine aktive Ausnutzung dieser Schwachstelle bekannt.
Was ist jetzt zu tun?
Es wird dringend empfohlen, die betroffenen Atlassian Data Center Produkte umgehend auf die bereitgestellten Fix-Versionen zu aktualisieren. Für Bitbucket Data Center sind dies die Versionen 9.4.26, 10.2.8, 10.5.1. Confluence Data Center sollte auf 9.2.26 oder 10.2.19, Crowd Data Center auf 6.3.7, 7.0.3, 7.1.7 oder 7.2.4 aktualisiert werden. Jira Software Data Center und Jira Service Management Data Center benötigen die Versionen 9.12.40, 10.3.26 oder 11.3.12, Bamboo Data Center 10.2.24 oder 12.1.12, sowie Crucible und Fisheye die Version 4.9.15.
Quellen: NVD (CVE-2026-21589), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.