BEDROHUNG
Eine kritische Path-Traversal-Schwachstelle in acht Atlassian-Produkten erlaubt nicht authentifizierten Angreifern, bestimmte Dateien aus dem Root-Verzeichnis der jeweiligen Webanwendung auszulesen. Die Lücke läuft unter CVE-2026-21589 und erhält einen CVSS-Score von 9.3. Patches liegen vor.
Laut Atlassian greift ein Angreifer mit speziell präparierten Anfragen auf Dateien im Root-Verzeichnis der Web-App zu. Weil dort je nach Produkt und Konfiguration sensible Konfigurations- oder Anwendungsdateien liegen können, droht die Offenlegung vertraulicher Informationen. Betroffen sind unter anderem Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center und Jira Software Data Center. Eine Einschränkung begrenzt das Risiko: Der Angreifer muss den exakten Namen und Pfad der gewünschten Datei bereits kennen. Die Lücke erlaubt weder das Auflisten noch die Enumeration von Verzeichnisinhalten. Cloud-Versionen hat der Hersteller bereits gepatcht. Hinweise auf eine aktive Ausnutzung gibt es derzeit nicht.
Administratoren wird empfohlen, betroffene Data-Center-Installationen umgehend zu aktualisieren. Falls das kurzfristig nicht möglich ist, sollten öffentlich erreichbare Instanzen vom Internet getrennt oder der Zugriff eingeschränkt werden. Zusätzlich stellt Atlassian WAF- bzw. Proxy-Regeln bereit, die verdächtige Path-Traversal-Anfragen blockieren. Das Atlassian-Advisory beschreibt die Lücke im Detail.
Was jetzt zu tun ist:
- Betroffene Data-Center-Installationen umgehend patchen
- Öffentlichen Zugriff beschränken oder Instanzen vom Internet trennen
Logs auf Zugriffsversuche prüfen und gegebenenfalls Blocking-Regeln anwenden
PRÄVENTION & DETEKTION
Ein Schwachstellenmanagement kann die kritische Atlassian-Schwachstelle frühzeitig identifizieren, bevor eine Ausnutzung stattfindet.
Security Monitoring unterstützt bei der Erkennung ungewöhnlicher Verbindungs- und Zugriffsversuche auf betroffene Systeme und ermöglicht eine schnelle Reaktion auf potenzielle Angriffe.
Autor: Michael Niers
