Atlassian重大漏洞公開後數小時內即遭利用
· 資安
Atlassian發布修補程式，針對編號CVE-2026-21589、CVSS評分9.3的重大任意檔案存取漏洞，影響Jira、Confluence與Bitbucket等八項產品及其Data Center版本。在特定條件下，未經認證的攻擊者可利用該漏洞存取網頁應用程式根目錄中的檔案。研究人員指出，公開技術細節後兩小時內就出現攻擊嘗試。武器化速度正是關鍵：採用自架Atlassian Data Center部署的組織，在機會性掃描轉為實際入侵前，可修補的時間窗極短。Atlassian已呼籲客戶儘速套用更新。
為什麼重要：此事顯示公開的概念驗證能多快讓企業協作平台的重大漏洞變成實際攻擊，壓縮了眾多自架部署組織的修補時間窗。
重點
- CVE-2026-21589的CVSS評分為9.3，影響八項Atlassian產品。
- 公開細節出現後兩小時內即出現攻擊嘗試。
- 該漏洞允許未經認證存取網頁應用程式根目錄中的檔案。