Atlassian披露影响8款Data Center产品的未认证路径遍历漏洞
Critical Atlassian Flaw Lets Unauthenticated Attackers Read Known Files Across 8 Products
AI 导读
Atlassian披露CVE-2026-21589，未登录攻击者可读取8款自托管Data Center产品Web应用根目录中的特定已知文件。漏洞评分为9.3，文章列出各产品修复版本，并说明云产品已修复；暂时无法升级的实例可使用WAF、反向代理或特定配置规则临时阻断，并应检查访问日志。
推荐理由
漏洞影响自托管部署且无需登录即可读取已知路径文件，文章整理了受影响产品、修复版本、临时阻断规则与日志排查方法，便于安全团队优先处置暴露实例。
来源：The Hacker News · thehackernews.com