La empresa Atlassian solicita una actualización urgente de software debido a una vulnerabilidad crítica

La empresa Atlassian ha advertido a los usuarios sobre una vulnerabilidad crítica de acceso a archivos en sus productos para centros de datos y ha instado a instalar actualizaciones de inmediato. El lunes, Atlassian envió un correo electrónico que comienza con la frase «Se requiere acción», con un enlace al boletín de seguridad que explica la vulnerabilidad CVE-2026-21589. La vulnerabilidad, con una puntuación de 9,3, permite a un atacante no autenticado acceder a ciertos archivos en el directorio raíz de la aplicación web en las versiones afectadas. La lista incluye Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible y Fisheye. Atlassian señala que en algunas configuraciones pueden estar presentes archivos confidenciales, lo que aumenta el riesgo.

Hay buenas noticias: el atacante necesita conocer exactamente el nombre del archivo y la ruta para explotarlo, y la vulnerabilidad no permite ver el contenido del directorio. Atlassian ya ha actualizado los productos, por lo que los usuarios solo necesitan encontrar un momento para actualizar a la versión segura. A quienes no puedan instalar el parche rápidamente, la empresa les aconseja desconectar sus instancias de Internet si es posible. «Las instancias accesibles desde Internet público, incluidas aquellas con autenticación de usuarios, deben restringirse en el acceso externo hasta que puedan tomar medidas», advierte Atlassian. Los clientes de productos en la nube no necesitan hacer nada: Atlassian ya ha solucionado las vulnerabilidades en su SaaS.

Esto confirma indirectamente la decisión de Atlassian de 2020 de dejar de desarrollar productos de servidor de nivel de entrada y trasladar a los usuarios a la nube, y el año pasado la empresa también decidió abandonar el software de centros de datos. Atlassian reconoció que no hizo la migración sencilla: su herramienta de lift and shift resultó ser peor que la versión anterior. En marzo de 2026, la empresa redujo el 10% de su plantilla. En ese momento, las acciones de Atlassian estuvieron en declive, y los analistas especulaban que la empresa podría ser víctima de la SaaSPocalypse, la teoría de que la IA reemplazará al software empresarial. Desde entonces, el precio de las acciones se ha triplicado, lo que indica una mayor confianza de los inversores en el plan de la empresa para utilizar la IA en los procesos de trabajo.