Atlassian, Confluence, Jira ve Bitbucket dâhil olmak üzere şirket içinde barındırılan Data Center ürünlerini etkileyen CVE-2026-21589 numaralı kritik güvenlik açığı konusunda müşterilerini uyarıyor.
Açık, kimlik doğrulaması yapmamış bir saldırganın etkilenen uygulamanın web kök dizinindeki belirli dosyalara erişmesine olanak tanıyor. Saldırının başarılı olması için dosyanın tam adının ve yolunun önceden bilinmesi gerekiyor. Atlassian, açığın saldırganların dizin içeriğini taramasına veya listelemesine izin vermediğini belirtiyor.
Sorun, Atlassian'ın güvenlik duyurusunda listelenen düzeltilmiş sürümlerden önce yayımlanan ürün sürümlerini etkiliyor. Sağlanan kaynakta bu sürüm numaraları yer almıyor. Atlassian, şirket içinde barındırılan kurulumları yöneten sistem yöneticilerine güvenlik güncellemelerini hemen uygulamalarını öneriyor. Atlassian ürünleri otomatik olarak yamaladığı için bulut müşterilerinin işlem yapması gerekmiyor.
Güncelleme hemen uygulanamıyorsa Atlassian, kimlik doğrulaması gerektiren ve internete açık kurulumlar da dâhil olmak üzere dış ağ erişiminin kısıtlanmasını öneriyor. Geçici önlemler arasında belirtilen yol geçişi kalıplarını engelleyen web uygulaması güvenlik duvarı veya vekil sunucu kuralları, Confluence, JSM, Jira, Bamboo ve Crowd için Tomcat RewriteValve kuralları ya da Bitbucket için bir URL yeniden yazma kuralı bulunuyor. Değişiklikler, Bitbucket aynaları ve ayna grubu düğümleri dâhil tüm küme düğümlerini kapsamalı.
Atlassian, CVE-2026-21589'un saldırılarda kullanıldığına dair şu anda kanıt bulunmadığını söylüyor. Sistem yöneticilerini duyuruda belirtilen yol geçişi kalıplarına karşı erişim günlüklerini incelemeye çağırıyor. Şirket, müşterilerin kurulumlarının ele geçirilip geçirilmediğini belirleyemediğini söylüyor ve şirket içinde barındırılan kurulumları kullanan müşterilere yerel güvenlik ekipleriyle iletişime geçmelerini öneriyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.