Avis du CERT-FR
Objet : Vulnérabilité dans les produits Atlassian
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
- Bamboo Data Center versions 12.1.x antérieures à 12.1.12
- Bamboo Data Center versions antérieures à 10.2.24
- Bitbucket Data Center versions 10.2.x antérieures à 10.2.8
- Bitbucket Data Center versions 10.5.x antérieures à 10.5.1
- Bitbucket Data Center versions antérieures à 9.4.26
- Confluence Data Center versions 10.2.x antérieures à 10.2.19
- Confluence Data Center versions antérieures à 9.2.26
- Crowd Data Center versions 7.0x antérieures à 7.0.3
- Crowd Data Center versions 7.1.x antérieures à 7.1.7
- Crowd Data Center versions 7.2.x antérieures à 7.2.4
- Crowd Data Center versions antérieures à 6.3.7
- Crucible versions antérieures à 4.9.15
- Fisheye versions antérieures à 4.9.15
- Jira Software Data Center versions 10.3.x antérieures à 10.3.26
- Jira Software Data Center versions 11.3.x antérieures à 11.3.12
- Jira Software Data Center versions antérieures à 9.12.40
Résumé
Unevulnérabilité a été découverte dans les produits Atlassian. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Atlassian cve-2026-21589-arbitrary-file-access-vulnerability-impacts-multiple-products-1870495748 du 05 octobre 2026
https://confluence.atlassian.com/security/cve-2026-21589-arbitrary-file-access-vulnerability-impacts-multiple-products-1870495748.html -
Référence CVE CVE-2026-21589
https://www.cve.org/CVERecord?id=CVE-2026-21589
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 octobre 2026 | Version initiale |
| 07 octobre 2026 | La vulnérabilité CVE-2026-21589 est la seule à faire l'objet de l'avis éditeur. |