Atlassian menambal celah kritis dengan skor CVSS 9,3 yang memungkinkan penyerang tanpa kredensial membaca file dari root aplikasi web, selama mereka mengetahui path dan nama file yang tepat. Celah dengan kode CVE-2026-21589 ini menyerang Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, dan Crowd Data Center, ditambah Crucible dan Fisheye.
Atlassian menyatakan belum menemukan bukti eksploitasi dan produk cloud sudah ditambal — tetapi pelanggan yang menjalankan server sendiri diminta segera memperbarui. Celah baca-file tanpa autentikasi seperti ini berbahaya karena bisa membuka jalan ke kredensial dan konfigurasi internal yang tersimpan di server.
Sumber: Cybersecurity Journal
