شرکت Atlassian در بولتن امنیتی ماه اکتبر ۲۰۲۶ خود، از شناسایی و رفع ۱۶۲ آسیب‌پذیری با شدت بالا (High-severity) و ۱۴ آسیب‌پذیری با شدت بحرانی (Critical-severity) خبر داد. طبق بررسی‌ها، این بولتن شامل ۷۵ مورد CVE منحصربه‌فرد است که ۶ مورد از آن‌ها در سطح بحرانی طبقه‌بندی شده‌اند.
بسیاری از این آسیب‌پذیری‌ها مربوط به وابستگی‌های شخص ثالث (Third-party dependencies) هستند که در چندین محصول مختلف تکرار شده‌اند. محصولات تحت تأثیر شامل موارد زیر هستند:
- Bamboo
- Bitbucket
- Confluence
- Crowd
- Fisheye/Crucible
- Jira Software
- Jira Service Management
علاوه بر این، یک شکاف امنیتی بحرانی در Apache Tomcat با شناسه CVE-2026-65905 نیز شناسایی شده که محصولات Data Center و Crowd را تحت تأثیر قرار می‌دهد. سایر آسیب‌پذیری‌های با شدت بالا مربوط به کتابخانه‌های متن‌باز پرکاربردی نظیر Apache Tomcat، Netty، Bouncy Castle، Jackson، Axios، Spring، Apache Struts و Apache ActiveMQ هستند.
انواع تهدیدات شناسایی شده شامل حملات منع سرویس (DoS)، ضعف‌های رمزنگاری (Cryptographic weaknesses)، مشکلات احراز هویت (Authentication) و تعیین سطح دسترسی (Authorization)، جعل درخواست سمت سرور (SSRF)، افشای اطلاعات (Information disclosure) و باگ‌های اجرای کد (Code execution) می‌باشد.
اگرچه Atlassian اعلام کرده است که تاکنون شواهدی از سوءاستفاده از این آسیب‌پذیری‌ها در حملات واقعی مشاهده نشده، اما به سازمان‌ها اکیداً توصیه می‌شود که برای جلوگیری از حملات احتمالی، محصولات خود را به آخرین نسخه منتشر شده به‌روزرسانی کنند. با توجه به سرعت بالای عامل‌های تهدید (Threat actors) در بهره‌برداری از آسیب‌پذیری‌ها پس از انتشار PoC، اقدام سریع ضروری است.
