公開PoCの登場を受け、Atlassianの重大な脆弱性を狙う攻撃が発生
Jira、Confluence、Bitbucketなど、Atlassianの複数の製品ファミリーに影響する重大な脆弱性「CVE-2026-21589」を悪用した攻撃が確認されています。この攻撃に認証は必要ありません。 セキュリティ企業のPrevidianは本日、自社のハニーポットネットワークでこの攻撃活動を検知しまし
タグ: 任意ファイルアクセス
Atlassian、8製品に影響する重大な脆弱性にパッチを公開
Atlassianは、同社の8製品の全バージョンに影響する、深刻度「クリティカル」の脆弱性に対するパッチを公開しました。 この脆弱性は「CVE-2026-21589」（CVSSスコア9.3）として追跡されており、任意のファイルにアクセスできる問題と説明されています。 認証なしで悪用でき、Webアプリケーションのルート
Atlassianの重大な脆弱性（CVE-2026-21589）、早くも悪用の試みを確認
Atlassianは、自社管理型のDataAlly製品に存在する重大な任意ファイルアクセスの脆弱性（CVE-2026-21589）を修正するパッチを公開しました。その1日後、watchTowrの研究者が脆弱性の技術的な解説を公開してから数時間後には、攻撃者がこの脆弱性を悪用しようとする動きが確認されて
Atlassianの重大な脆弱性、エンタープライズ向け8製品に影響
CVSSスコア9.3の脆弱性により、認証されていない攻撃者が本来アクセスできない範囲のファイルにアクセスできます。Atlassianは直ちにパッチを適用するよう呼びかけています。 Atlassianのデータセンター向けソフ
Atlassian、JiraとConfluenceの重大なファイルアクセス脆弱性で警告
Atlassianは、ConfluenceやJira、Bitbucketなど、セルフホスト型のData Center製品の複数で任意のファイルアクセスに悪用されるおそれがある重大な脆弱性「CVE-2026-21589」について、利用者に警告しています。 この脆弱性を突かれると、認証されていない攻撃者が、影響を受けるア
Atlassian、Data Centerの重大なファイルアクセス脆弱性（CVE-2026-21589）で直ちにパッチ適用を呼びかけ
Atlassianは、保存場所を知っている攻撃者がログインなしでAtlassian Data Center環境のファイルを読み取れるとして、注意を呼びかけています。 CVE-2026-21589の概要 CVE-2026-21589は、CVSSスコア9.3の重大な任意ファイルアクセスの脆弱性です。Bi
Atlassian製品に深刻なパストラバーサルの脆弱性、Jira・Confluence Data Centerの全バージョンが影響を受ける
Atlassianは、Jira Data CenterおよびConfluence Data Centerの未パッチの全バージョンに影響する、任意ファイルアクセスの重大な脆弱性を公表しました。 この脆弱性はCVE-2026-21589として追跡されており、CVSSスコアは9.3です。認証されていない攻撃者が、影響を受け
Atlassian、データセンター製品に深刻なファイルアクセスの脆弱性があると警告
security
n8n自動化プラットフォームでさらに6件の脆弱性が発見
リモートコード実行とコマンドインジェクションを可能にする4件の欠陥は、重大（クリ...