Kriitiline Atlassiani viga võimaldab autentimata ründajatel lugeda kaheksa toote teadaolevaid faile

Atlassiani kaheksas isehallatavas Data Centeri tootes olev kriitiline raja läbimise haavatavus võimaldab ilma sisselogimiseta lugeda veebirakenduse juurkataloogis asuvaid konkreetseid faile. Ründaja peab teadma faili täpset nime ja asukohta ning ei saa kataloogi sisu loetleda. Atlassian avaldas haavatavuse CVE-2026-21589 5. oktoobril ja hindas seda skooriga 9,3/10.