Virksomheder skal opdatere berørte Atlassian Data Center-systemer
CERT-EU advarer om CVE-2026-21589, en kritisk fejl med CVSS 9,3 i flere Atlassian-produkter til virksomheders it-drift. En angriber uden login kan få adgang til bestemte filer, hvis filens præcise navn og sti er kendt.
Hvilke systemer er berørt?
Fejlen rammer ældre versioner af Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo og Crowd Data Center samt Crucible og Fisheye. Den giver ikke mulighed for at opliste mapper. Atlassian oplyser, at berørte cloudprodukter er rettet, og at virksomhedens undersøgelse ikke har fundet tegn på udnyttelse.
Opdatér og kontrollér logfiler
CERT-EU anbefaler hurtigst muligt at installere en fast eller nyere version, først på installationer der kan tilgås fra internettet. Administratorer bør også gennemgå adgangslogfiler for tegn på forsøg eller udnyttelse.
Hvis opdatering må vente
Fjern den berørte installation fra internettet, også når ekstern adgang kræver login, eller brug en af Atlassians beskrevne blokeringer i WAF, proxy eller produktkonfiguration. Hvis kompromittering mistænkes, bør installationen undersøges, mulige eksponerede legitimationsoplysninger og hemmeligheder skiftes, og relevant cybersikkerhedsmyndighed kontaktes.
CERT-EU
Åbn den officielle kildeForklaringen erstatter ikke kildens løbende opdateringer. Kilden kontrolleret 7. oktober 2026.
Materiale fra CERT-EU · CC BY 4.0. Teksten er forkortet, bearbejdet og oversat. CERT-EU anbefaler ikke vores annoncører.