Atlassian corrige vulnerabilidades críticas en Jira, Confluence, Bitbucket y cinco productos más

Atlassian ha revelado una vulnerabilidad crítica de acceso arbitrario a archivos que afecta a ocho productos, incluidos Jira, Confluence y Bitbucket. Permite a los atacantes no autenticados acceder a archivos específicos en el directorio raíz web de una aplicación afectada.

El aviso, publicado el 5 de octubre de 2026, cubre Bitbucket Data Center, Confluence Data Center, Jira Software Data Center, Jira Service Management Data Center, Bamboo Data Center, Crowd Data Center, Crucible y Fisheye. La vulnerabilidad expone archivos dentro del directorio raíz de la aplicación web sin requerir que un atacante inicie sesión. Atlassian advierte que algunas configuraciones pueden almacenar archivos confidenciales en ubicaciones accesibles, lo que aumenta el impacto de un exploit exitoso. Parches de Atlassian Vulnerabilidades críticas Atlassian describe todas las versiones sin parches de los productos enumerados como afectados.

Para Jira Software Data Center, las versiones fijas son 9.12.40, 10.3.26 y 11.3.12. Integre el Sandbox de ANYRUN en su SOC Las vulnerabilidades críticas de los parches posteriores a Atlassian en Jira, Confluence, Bitbucket y cinco productos más aparecieron por primera vez en Cyber Security News.

Consultar publicación original ↗