The Hacker News· info@thehackernews.com (The Hacker News)·· 16 天前精选AI 评分85
Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589
Critical Atlassian Flaw Lets Unauthenticated Attackers Read Known Files Across 8 Products
AI 导读
Atlassian 于 10 月 5 日披露影响 8 款自托管 Data Center 产品的严重路径遍历漏洞 CVE-2026-21589，未认证攻击者在已知文件确切名称和路径的情况下可读取各产品 Web 应用根目录中的特定文件，CVSS 4.0 评分为 9.3，并已为每款产品列出修复版本。
推荐理由
原文完整披露了 Atlassian 8 款 Data Center 产品的路径遍历漏洞 CVE-2026-21589，包含 CVSS 4.0 评分、各产品修复版本、临时缓解规则和日志排查方法，并明确指出 CVE 记录与公告在版本号上的不一致，便于安全团队核对资产并安排升级。
来源：The Hacker News · thehackernews.com