⭐ 80
Atlassian Data Center ürünlerinde kritik açık: kimlik doğrulaması olmadan dosya okunabiliyor
Müşterilerin kendi barındırdığı 8 Atlassian Data Center ürününde CVE-2026-21589 kodlu kritik bir yol geçişi açığı bulundu. Açık 10 üzerinden 9,3 puan aldı ve saldırganın dosya adını bilmesi halinde web uygulama kök dizininden dosya okumasına izin veriyor. Atlassian bulut ürünlerini yamaladı, kendi sunucusunda barındıran kullanıcılar için düzeltilmiş sürümler ve geçici engelleme kuralları paylaştı.