Atlassian警告八項Data Center產品有重大檔案存取漏洞
· 資安
Atlassian警告客戶，多項自架Data Center產品存在重大漏洞，編號CVE-2026-21589，受影響產品包括Confluence、Jira與Bitbucket。該漏洞可讓未經驗證的攻擊者讀取各產品Web應用根目錄中的特定檔案。攻擊者必須事先知道檔案確切名稱與路徑，且無法列出目錄內容，這限制了風險但未完全消除。此漏洞影響八項由企業自行架設的Data Center產品，這類部署常見於管理敏感文件與原始碼的大型企業與政府機關。Atlassian已揭露此漏洞，客戶應儘速修補自架執行個體。
為什麼重要：Confluence、Jira與Bitbucket是企業軟體開發與文件管理的核心，自架部署出現可未經授權讀取檔案的漏洞，將立即帶來間諜活動風險，也對修補週期緩慢的組織形成壓力。
重點
- 漏洞編號為CVE-2026-21589，影響自架Data Center產品。
- 受影響產品包括Confluence、Jira與Bitbucket，總共八項。
- 攻擊需知道檔案的確切名稱與路徑，且無法列出目錄內容。