Atlassian Data Center 漏洞公开后遭利用，CISA 列入 KEV

Atlassian 披露并修复了影响 8 款自托管 Data Center 产品的严重任意文件访问漏洞 CVE-2026-21589（CVSS 9.3）。未认证攻击者在已知目标文件确切名称和路径的前提下，可读取各产品 Web 应用根目录中的特定文件，但无法枚举目录内容。受影响产品包括 Bitbucket、Confluence、Jira Software、Jira Service Management、Bamboo、Crowd、Crucible 和 Fisheye，Atlassian 已为每款产品列出修复版本，并称受影响云产品已修补、调查未发现被利用证据。 watchTowr 公开漏洞技术细节和 PoC 后两小时内，安全公司 Previdian 的蜜罐网络开始监测到利用尝试，共记录来自日本和美国 3 个 IP 地址的 15 次尝试，并建议封禁这些地址。Atlassian 建议自托管实例管理员立即应用更新，或采取将实例下线公网、部署 WAF 规则、用 Tomcat RewriteValve 拦截请求（Confluence、JSM、Jira、Bamboo、Crowd）及在 urlrewrite.xml 添加规则（Bitbucket）等临时缓解措施，并称无法确定个别客户实例是否已被入侵。 CISA 随后基于已存在活跃利用的证据，将 CVE-2026-21589 列入已知被利用漏洞（KEV）目录。该要求仅适用于联邦文职行政部门机构，CISA 同时鼓励所有组织优先修复 KEV 目录中的漏洞。

AI 根据报道生成 · 6 天前更新

1. 10月15日 20:00 · 1 篇报道
   CISA将Atlassian漏洞加入KEV目录
   CISA · Cybersecurity Advisories：CISA 将 Atlassian 多产品漏洞 CVE-2026-21589 列入 KEV 目录
2. 10月7日 19:49 · 2 篇报道
   Atlassian Data Center 严重漏洞遭利用尝试
   BleepingComputer：Atlassian 严重漏洞 CVE-2026-21589 在 PoC 公开后遭利用
3. 10月6日 14:58 · 2 篇报道
   Atlassian披露8款产品路径遍历漏洞
   The Hacker News：Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589

还没有足够的连续观测数据，暂不绘制趋势。