Компания Atlassian предупредила пользователей о критической уязвимости доступа к файлам в своих продуктах для дата-центров и призвала срочно установить обновления. В понедельник Atlassian отправила электронное письмо, которое начинается с фразы «Требуется действие», со ссылкой на бюллетень безопасности, объясняющий уязвимость CVE-2026-21589. Уязвимость с оценкой 9,3 позволяет неаутентифицированному злоумышленнику получать доступ к определенным файлам в корневом каталоге веб-приложения в затронутых версиях. В список входят Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible и Fisheye. Atlassian отмечает, что в некоторых конфигурациях могут присутствовать конфиденциальные файлы, что увеличивает риск.
Есть и хорошие новости: злоумышленнику нужно точно знать имя файла и путь для эксплуатации, а видеть содержимое каталога уязвимость не позволяет. Atlassian уже обновила продукты, так что пользователям нужно лишь найти окно для апгрейда до безопасной версии. Тем, кто не может установить патч быстро, компания советует по возможности отключить свои инстансы от интернета. «Экземпляры, доступные из публичного интернета, включая те, которые имеют аутентификацию пользователей, должны быть ограничены во внешнем доступе до тех пор, пока вы не сможете предпринять действия», предупреждает Atlassian. Клиентам облачных продуктов делать ничего не нужно: уязвимости в своем SaaS Atlassian уже устранила.
Это косвенно подтверждает решение Atlassian от 2020 года прекратить разработку серверных продуктов начального уровня и перевести пользователей в облако, а в прошлом году компания также решила отказаться от дата-центрового ПО. Atlassian признала, что не сделала миграцию простой: ее инструмент lift and shift оказался хуже предыдущей версии. В марте 2026 года компания сократила 10% штата. Тогда акции Atlassian год находились в спаде, и аналитики предполагали, что компания может стать жертвой SaaSPocalypse, теории о том, что ИИ заменит бизнес-софт. С тех пор цена акций утроилась, что указывает на большую уверенность инвесторов в плане компании использовать ИИ для рабочих процессов.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
