מקור: FortiGuard Labs Threat Signals

חברת Atlassian פרסמה התראת אבטחה המטפלת בחולשה קריטית המסומנת כ-CVE-2026-21589, המאפשרת גישה בלתי מורשית לקבצים במוצרי Data Center ו-Server פגיעים. החולשה נובעת מהגבלות לקויות על גישה לקבצים בתוך תיקיית השורש של היישום, ומאפשרת לתוקף ללא אימות גישה לקבצים רגישים בתנאי שהוא יודע את נתיב הקובץ המדויק. התקיפה אינה דורשת אימות או אינטראקציה מצד המשתמש, מה שמעמיד את המערכות החשופות לאינטרנט בסיכון גבוה. בעקבות זאת, מומלץ לארגונים ולמנהלי מערכות ליישם בהקדם את עדכוני האבטחה והתיקונים שפורסמו רשמית על ידי היצרנית.
