Atlassian'ın Jira, Confluence ve Bitbucket ürünlerindeki kritik açık saldırı hedefinde

Atlassian'ın kendi sunucularında barındırılan Data Center ürünlerini etkileyen kritik bir güvenlik açığı, teknik ayrıntıların yayımlanmasının ardından kısa sürede saldırı girişimlerinin hedefi oldu. eSecurity Planet'in 7 Ekim 2026 tarihli haberine göre CVE-2026-21589 koduyla izlenen açık, Atlassian tarafından 10 üzerinden 9.3 puanla derecelendirildi ve 5 Ekim'de duyuruldu.

Açığın niteliği

Habere göre açık, kimlik doğrulaması gerektirmeden uygulamanın web kök dizinindeki dosyaların okunmasına imkan tanıyor. Ancak saldırganın hedef dosyanın tam adını ve yolunu önceden bilmesi gerekiyor; dizin içeriklerini listelemek mümkün değil. Etkilenen ürünler arasında Jira Software, Jira Service Management, Confluence, Bitbucket, Bamboo ve Crowd'un Data Center sürümleri ile Crucible ve Fisheye bulunuyor. Atlassian Cloud ürünlerinin ise zaten yamalandığı ve bulut müşterilerinin bir işlem yapmasına gerek olmadığı belirtiliyor.

Saatler içinde saldırı girişimi

Atlassian başlangıçta açığın istismar edildiğine dair bir kanıt olmadığını bildirmişti. eSecurity Planet'e göre güvenlik şirketi watchTowr teknik araştırmasını ve kavram kanıtı (PoC) kodunu yayımladıktan sonra Previdian adlı firma, iki saat içinde tuzak sistem ağında istismar girişimleri tespit etti. watchTowr ayrıca Crowd ile entegre Jira kurulumlarında Crowd uygulama parolasının web kök dizinindeki tahmin edilebilir bir yapılandırma dosyasında düz metin olarak saklanabildiği, bunun da yönetici hesabı oluşturulmasına kadar uzanan bir saldırı zincirine yol açabileceği uyarısında bulundu.

Atlassian, yöneticilerin derhal düzeltilmiş sürümlere geçmesini, bu mümkün değilse dış ağ erişimini kısıtlamasını öneriyor. Örneğin Confluence Data Center için 9.2.26 ve 10.2.19, Jira Software Data Center için 9.12.40, 10.3.26 ve 11.3.12 sürümleri yamayı içeriyor. Şirket ayrıca WAF ve URL yeniden yazma kuralları gibi geçici önlemler sunuyor ve erişim günlüklerinin dizin geçişi kalıpları açısından incelenmesini tavsiye ediyor.

Kaynak: eSecurity Planet