Numéro de série : AV26-1002
Date : 6 octobre 2026
Mise à jour : 15 octobre 2026
En date du 5 octobre 2026, Atlassian est touché par une vulnérabilité dans les produits suivants :
- Bamboo Data Center
- Version 10.2.4 et versions antérieures
- Version 12.1.12 et versions antérieures
- Bamboo Server
- toutes les versions
- Bitbucket Data Center
- Version 10.2.8 et versions antérieures
- Version 10.5.1 et versions antérieures
- Version 9.4.26 et versions antérieures
- Bitbucket Server
- toutes les versions
- Confluence Data Center
- Version 10.2.19 et versions antérieures
- Version 9.2.26 et versions antérieures
- Confluence Server
- toutes les versions
- Crowd Data Center
- Version 6.3.7 et versions antérieures
- Version 7.0.3 et versions antérieures
- Version 7.1.1 et versions antérieures
- Version 7.2.4 et versions antérieures
- Crowd Server
- toutes les versions
- Crucible Data Center
- Version 4.9.15 et versions antérieures
- Crucible Server
- Version 4.9.15 et versions antérieures
- Fisheye Data Center
- Version 4.9.15 et versions antérieures
- Fisheye Server
- Version 4.9.15 et versions antérieures
- Jira Service Management Data Center
- Version 10.3.26 et versions antérieures
- Version 11.3.12 et versions antérieures
- Version 5.12.40 et versions antérieures
- Jira Service Management Server
- Version 5.12.40 et versions antérieures
- Jira Software Data Center
- Version 10.3.26 et versions antérieures
- Version 11.3.12 et versions antérieures
- Version 9.12.40 et versions antérieures
- Jira Software Server
- Version 9.12.40 et versions antérieures
Mise à jour 1
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-21589 est exploitée dans la nature.
Mise à jour 2
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-21589 à son catalogue de vulnérabilités exploitées connues (KEV) le 15 octobre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.