Explotan una vulnerabilidad de Atlassian tras publicar una prueba de concepto

Los atacantes están intentando explotar una vulnerabilidad crítica de acceso a archivos en Atlassian después de que unos investigadores publicaran un informe técnico y una prueba de concepto pública. La empresa de seguridad Previdian detectó intentos en su red de honeypots durante las dos horas posteriores a la publicación, según la compañía.

La vulnerabilidad, identificada como CVE-2026-21589, afecta a instancias autogestionadas de ocho familias de productos de Atlassian, entre ellas Jira, Confluence y Bitbucket. Permite que atacantes sin autenticar que conozcan el nombre y la ruta exactos de un archivo accedan a determinados archivos del directorio raíz web de la aplicación.

Los investigadores de watchTowr confirmaron la lectura de archivos en Jira, Confluence y Bitbucket. En ciertos despliegues integrados con Atlassian Crowd, los atacantes podrían usar credenciales expuestas en un archivo de configuración para crear una cuenta de administrador de Jira, siempre que Crowd sea accesible y la aplicación tenga permisos suficientes. Los investigadores indicaron que limitar las direcciones IP que pueden acceder a Crowd dificultaría la explotación.

Previdian afirmó que observó intentos desde tres direcciones IP y espera que la actividad aumente con la disponibilidad de los detalles públicos de explotación y de una plantilla automatizada de escaneo de Nuclei. Ryan Dewhurst, de la empresa, declaró a BleepingComputer que la actividad en la red de honeypots comenzó en las dos horas posteriores a la publicación de la investigación y la prueba de concepto de watchTowr.

Atlassian recomendó a los administradores de instancias autogestionadas aplicar cuanto antes las actualizaciones de seguridad. Entre las medidas recomendadas figuran restringir el acceso desde redes externas y utilizar reglas de firewall, proxy o reescritura de URL para bloquear patrones de recorrido de directorios. watchTowr también publicó un escáner para ayudar a los administradores a comprobar si sus instancias son vulnerables.