CVE-2026-21589: Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
2026-10-15 · Severidad del aviso: alto
Aviso sobre Atlassian Multiple Products. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: Atlassian Multiple Products
Referencias CVE: CVE-2026-21589
Extracto técnico de la fuente
Atlassian Multiple Products Multiple Atlassian products (Bitbucket Data Center ,Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible and Fisheye) contain a files or directories accessible to external parties vulnerability which could allow an unauthenticated attacker to access specific files within the web application root directory in affected versions. Apply mitigations in accordance with vendor instructions, en
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.