CVE-Forschung
sekurity-team
InSEKurity of the Week (CW41/2026): Atlassian Data Center Pre-Auth Arbitrary File Read (CVE-2026-21589)
Ein unauthentifizierter Request an Jira, Confluence oder Bitbucket liest Dateien aus dem Webapp-Root -- inklusive WEB-INF, wo crowd.properties Klartext-Zugangsdaten preisgibt und daraus Admin auf der Instanz wird. CVSS 9.3, acht Produkte, alle Versionen, Angriffsversuche binnen Stunden nach dem oeffentlichen Writeup.
Exploit
01