Atlassian เตือนช่องโหว่ CVE-2026-21589 CVSS 9.3 กระทบ 8 ผลิตภัณฑ์ Data Center — อ่านไฟล์ในโฟลเดอร์เว็บแอปได้โดยไม่ต้องล็อกอิน
บริษัท Atlassian เปิดเผยช่องโหว่ CVE-2026-21589 (CVSS 9.3) เมื่อ 5 ตุลาคม กระทบผลิตภัณฑ์ Data Center ที่ลูกค้าติดตั้งเอง 8 ตัว รวมถึง Jira, Confluence และ Bitbucket ผู้โจมตีที่ไม่ต้องล็อกอินอ่านไฟล์ในโฟลเดอร์รากของเว็บแอปได้ หากรู้ชื่อและพาธของไฟล์อยู่แล้ว Atlassian ออกเวอร์ชันแก้ไขของแต่ละผลิตภัณฑ์ และแนะนำให้ตัดเครื่องที่เปิดสู่อินเทอร์เน็ตจนกว่าจะอัปเดตหรือวางกฎบล็อกชั่วคราว ฝั่งคลาวด์แพตช์แล้วและยังไม่พบการโจมตี แต่บริษัทไม่ยืนยันสถานะของเครื่องที่ลูกค้าติดตั้งเอง