Atlassian ha confirmado que actores maliciosos están explotando activamente una vulnerabilidad crítica (CVE-2026-21589) en sus productos de centro de datos, permitiendo el acceso no autorizado a archivos de configuración y la evasión de la autenticación. La empresa ha emitido una alerta urgente para que los administradores de sistemas instalen las correcciones o implementen las medidas de mitigación recomendadas, así como revisen los registros de acceso para detectar posibles intrusiones.
El incidente fue detectado inicialmente por el proveedor de seguridad Previdian, que identificó tres direcciones IP como indicadores de compromiso (IOC) y confirmó que los intentos de explotación apuntaban directamente a la vulnerabilidad con una puntuación CVSS4 de 9.3. Según los datos de Previdian, se han registrado 156 intentos de ataque procedentes de 25 direcciones IP en ocho países. Además, se ha publicado un exploit de concepto (PoC) y un template para Nuclei, lo que facilita la automatización de los ataques. La investigación de watchTowr detalló que la vulnerabilidad permite a los atacantes leer archivos de configuración de la herramienta de autenticación 'Crowd' de Atlassian. Esto les otorga acceso a las credenciales de las aplicaciones on-premises como Jira, Confluence y Bitbucket, permitiendo crear cuentas de administrador sin necesidad de autenticación previa. El riesgo es especialmente alto en entornos que utilizan múltiples aplicaciones en paralelo, ya que la vulnerabilidad afecta a la infraestructura de identidad centralizada.