Publié le 05 octobre 2026 · mis à jour le 29 octobre 2026 · référence éditeur CVE-2026-21589 · 1 CVE
Ce vulnérabilité concerne Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible et Fisheye. Cette vulnérabilité d'accès aux fichiers arbitraire autorise un attaquant non authentifié à accéder à des fichiers spécifiques dans le répertoire racine de l'application web dans les versions affectées. L'exploitation nécessite une connaissance préalable du nom exact et de la route du fichier cible; cette vulnérabilité ne permet pas aux attaquants de lister ou d'énumérer les contenus du répertoire. D…
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Atlassian bamboo dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-21589 | Exploitée (KEV) | 99.5 % | 05 octobre 2026 | KEV 15 octobre 2026 |