Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
Los atacantes comenzaron a dirigirse contra la vulnerabilidad CVE-2026-21589 en ocho productos autohospedados de Atlassian, entre ellos Jira, Confluence y Bitbucket, horas después de la publicación de detalles técnicos y de una herramienta pública de prueba de concepto. El fallo puede explotarse sin autenticación para leer archivos específicos y, en algunos entornos integrados con Crowd, podría permitir crear cuentas administrativas.
Atlassian publicó actualizaciones de seguridad para corregir la vulnerabilidad CVE-2026-21589, clasificada como crítica con una puntuación de 9.3 según CVSS, que podría permitir a un atacante no autenticado acceder a archivos específicos en la ruta raíz de aplicaciones web. La empresa recomienda aislar las implementaciones accesibles desde Internet o actualizarlas de inmediato, aunque hasta ahora no existen pruebas de explotación activa de la vulnerabilidad.