Atlassian ha emitido una alerta urgente para los administradores de sus productos en versión on-premise, advirtiendo de una vulnerabilidad crítica (CVE-2026-21589) que permite el acceso no autorizado a archivos sin autenticación. La falla, con una puntuación CVSS4 de 9.3, afecta a múltiples aplicaciones, incluyendo Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible y Fisheye. Los investigadores de watchTowr Labs demostraron que un atacante puede leer la configuración de la aplicación de autenticación interna 'Crowd' para obtener credenciales y escalar privilegios, accediendo así al sistema de tickets de Jira o a otros componentes sensibles. Atlassian recomienda instalar las actualizaciones correctivas inmediatamente, que están disponibles para las versiones específicas listadas en el comunicado. Para las instancias que no pueden actualizarse de inmediato, la empresa sugiere aislar las instancias de internet y configurar reglas de firewall web con filtros regex específicos para bloquear las solicitudes maliciosas. Además, se insta a los equipos de seguridad a revisar los registros de acceso para detectar patrones de decodificación de URLs que indiquen un intento de explotación de la vulnerabilidad.
Noticias agregadas con IA