Atlassian divulga faille critique CVE-2026-21589

Atlassian a divulgué le 5 octobre la faille CVE-2026-21589, notée 9.3 sur 10, affectant 8 produits Data Center auto-hébergés. Les produits cloud concernés sont déjà corrigés et leurs clients n'ont rien à faire. Atlassian conseille aux clients ne pouvant tout mettre à jour de mettre l'instance hors ligne si possible, et de restreindre l'accès externe de toute instance joignable depuis Internet, même avec authentification, jusqu'à mise à jour ou règle de blocage temporaire. Les atténuations sont limitées et ne remplacent pas le correctif.

AI Généré à partir des reportages · 45 minmise à jour

Pas encore assez de données d'observation continues pour tracer une tendance.