安全更新详情
Atlassian 公司在 2026 年 10 月的安全公告中宣布，修复了影响其服务器和数据中心产品的一系列广泛安全漏洞。此次更新涵盖了 75 个独特的安全漏洞，所有漏洞均与第三方软件组件（Third-party dependencies）有关，严重程度介于高危和严重之间。
受这些漏洞影响的产品范围广泛，包括 Bamboo、Bitbucket、Confluence、Crowd、Fisheye/Crucible，以及 Jira Software 和 Jira Service Management。
严重漏洞及受影响组件
在 75 个漏洞中，有 6 个被归类为“严重”（Critical），分布在常用的软件组件中：
- Apache Tomcat： 影响 Confluence 和 Crowd 的漏洞（CVE-2026-65637, CVE-2026-65182, CVE-2026-68525）。
- Bouncy Castle： 影响 Confluence、Crowd 和 Jira 的漏洞（CVE-2026-58062）。
- Netty： 影响 Confluence 和 Jira 的漏洞（CVE-2026-75595）。
- Apache SSHD： 影响 Fisheye/Crucible 的漏洞（CVE-2026-77185）。
尽管这些漏洞被归类为“严重”，但 Atlassian 指出，其在自身环境中使用这些组件的方式降低了实际风险水平，因此认为这些漏洞对客户而言并非处于严重风险级别。
为何此消息重要？
此次更新的重要性在于其依赖于广泛使用的开源软件库，如 Jackson、Axios、Spring 和 Apache Struts。这些漏洞的性质多种多样，包括拒绝服务（DoS）攻击、加密问题、身份验证和授权漏洞，以及服务器端请求伪造（SSRF）和远程代码执行漏洞。
尽管目前尚无关于这些漏洞在实际攻击中被利用的报告，但该公司仍敦促各机构立即将产品更新至最新可用版本。鉴于该公司过往曾出现过类似漏洞（如 CVE-2026-21589），攻击者在概念验证（PoC）发布后迅速利用了该漏洞，因此这一建议显得尤为重要。