Vulnerabilidad crítica en Multiple Atlassian Products
2026-10-07 · Severidad del aviso: crítico
Aviso sobre 2026-015: Critical Vulnerability in Multiple Atlassian Products. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: No identificado
Referencias CVE: No indicadas en el extracto
Extracto técnico de la fuente
On 5 October 2026, Atlassian published a security advisory addressing a critical arbitrary file access vulnerability. It affects Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible and Fisheye. CERT-EU strongly recommends upgrading all affected installations to a fixed version as soon as possible, starting with instances accessible from the internet. CERT-EU also recommends checking access
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.