NADEGveille vulnérabilités · by UNITE99Créer un compte
Exploitation active (CISA KEV)CVSS 9.3Cve Program

Atlassian Bamboo Data Center / Atlassian Bitbucket Data Center / Atlassian Confluence Data Center — CVE-2026-21589

Publié le 05 octobre 2026 · mis à jour le 29 octobre 2026 · référence éditeur CVE-2026-21589 · 1 CVE

Résumé

Ce vulnérabilité concerne Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible et Fisheye. Cette vulnérabilité d'accès aux fichiers arbitraire autorise un attaquant non authentifié à accéder à des fichiers spécifiques dans le répertoire racine de l'application web dans les versions affectées. L'exploitation nécessite une connaissance préalable du nom exact et de la route du fichier cible; cette vulnérabilité ne permet pas aux attaquants de lister ou d'énumérer les contenus du répertoire. D…

Source : www.cve.org/CVERecord?id=CVE-2026-21589

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Atlassian bamboo dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2026-21589Exploitée (KEV)99.5 %05 octobre 2026KEV 15 octobre 2026