Atlassian alerta a sus clientes sobre la vulnerabilidad crítica CVE-2026-21589, que afecta a productos Data Center autoalojados, entre ellos Confluence, Jira y Bitbucket.
La falla permite que un atacante sin autenticar acceda a archivos específicos del directorio raíz web de una aplicación afectada. Para explotarla, debe conocer de antemano el nombre exacto y la ruta del archivo. Atlassian afirma que la vulnerabilidad no permite enumerar ni listar el contenido de directorios.
El problema afecta a las versiones de los productos publicadas antes de las versiones corregidas que figuran en el aviso de seguridad de Atlassian. El material de origen proporcionado no incluye esos números de versión. Atlassian insta a los administradores de instancias autoalojadas a aplicar las actualizaciones de seguridad de inmediato. Los clientes de la nube no tienen que hacer nada porque el proveedor ya aplicó los parches automáticamente.
Si no es posible aplicar los parches de inmediato, Atlassian recomienda restringir el acceso desde redes externas, incluso en instancias expuestas a Internet que exigen autenticación. Las mitigaciones temporales incluyen reglas de firewall de aplicaciones web o de proxy que bloqueen los patrones de recorrido especificados, reglas Tomcat RewriteValve para Confluence, JSM, Jira, Bamboo y Crowd, o una regla de reescritura de URL para Bitbucket. Los cambios deben abarcar todos los nodos del clúster, incluidos los espejos de Bitbucket y los nodos de granjas de espejos.
Atlassian afirma que actualmente no tiene pruebas de que CVE-2026-21589 se esté explotando en ataques. Insta a los administradores a revisar los registros de acceso en busca de los patrones de recorrido descritos en el boletín. La empresa dice que no puede determinar si se han comprometido instancias de clientes concretos y pide a quienes usan instancias autoalojadas que contacten con su equipo de seguridad local.
Comentarios
0Aún no hay comentarios. Escribe el primero.