複数のAtlassian製品が影響を受ける「クリティカル」脆弱性

Atlassianの複数製品が影響を受ける脆弱性「CVE-2026-21589」が明らかとなった。重要度は「クリティカル（Critical）」としており、特にデータセンター製品はリスクが高いとして利用者に注意を呼びかけている。

同社は現地時間2026年10月5日、セキュリティアドバイザリを公開し、ファイルアクセスに関する脆弱性「CVE-2026-21589」を明らかにした。

「Bitbucket Data Center」「Confluence Data Center」「Jira Service Management Data Center」「Jira Software Data Center」「Bamboo Data Center」「Crowd Data Center」「Crucible」「Fisheye」の8製品が影響を受けるという。

悪用にあたっては、対象となるファイルの名称やパスを事前に把握している必要があるが、認証を必要とすることなくウェブアプリケーションのルートディレクトリ内にある特定ファイルへアクセスすることが可能。構成によっては機微な情報を含むファイルが存在し、取得されるおそれがある。

同社は、共通脆弱性評価システム「CVSSv4.0」のベーススコアを「9.3」と評価し、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングした。

同社は各製品向けに修正版を用意。特にデータセンター製品はリスクにさらされているとし、早急な対応を求めた。すぐに更新できない場合はアクセスを制限するなど、緩和策の実施を呼びかけるとともに、侵害の痕跡を確認する方法について案内している。

（Security NEXT - 2026/10/06 ）ツイート

複数のAtlassian製品が影響を受ける「クリティカル」脆弱性

関連リンク

PR

関連記事