نظام لإدارة الهوية والوصول يمكن أن يؤدي دوره في بعض البيئات المتكاملة إلى تصعيد أثر الثغرة وإنشاء حسابات إدارية.
بدأ مهاجمون استهداف ثغرة CVE-2026-21589 في ثمانية منتجات مستضافة ذاتياً من Atlassian، بينها Jira وConfluence وBitbucket، بعد ساعات من نشر تفاصيل تقنية وأداة إثبات مفهوم عامة. يمكن استغلال الخلل دون مصادقة لقراءة ملفات محددة، وقد يؤدي في بعض بيئات Crowd المتكاملة إلى إنشاء حسابات إدارية.