شرکت Atlassian کاربران محصولات خود را به به‌روزرسانی فوری نسخه‌های Datacenter فراخوانده است تا از دسترسی غیرمجاز مهاجمان به فایل‌های حساس سیستم جلوگیری شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-21589 ثبت شده و امتیاز 9.3 (بحرانی) دریافت کرده است، یک آسیب‌پذیری از نوع Arbitrary File Access است. این مشکل در نسخه‌های Datacenter محصولات زیر مشاهده شده است:
- Bitbucket
- Confluence
- Jira Service Management
- Jira Software
- Bamboo
- Crowd
- Crucible
- Fisheye
طبق اعلام Atlassian، این آسیب‌پذیری به یک مهاجم بدون احراز هویت (Unauthenticated Attacker) اجازه می‌دهد تا به فایل‌های خاصی در دایرکتوری ریشه (Root Directory) اپلیکیشن وب دسترسی پیدا کند. شرکت هشدار داده است که در برخی پیکربندی‌ها، وجود فایل‌های حساس در این مسیر می‌تواند ریسک امنیتی را به‌شدت افزایش دهد.
شرایط اکسپلویت و اقدامات پیشگیرانه
برای بهره‌برداری از این نقص، مهاجم باید نام دقیق فایل و مسیر (Path) آن را بداند؛ همچنین این آسیب‌پذیری اجازه مشاهده محتویات دایرکتوری‌ها (Directory Listing) را نمی‌دهد. با این حال، گزارش‌هایی مبنی بر تلاش برای اکسپلویت از طریق IPهای میزبانی شده در چین منتشر شده است.
توصیه‌های امنیتی برای مدیران SOC و مهندسین امنیت:
- به‌روزرسانی فوری: سریع‌ترین راه مقابله، ارتقاء نرم‌افزار به نسخه‌های امن است.
- محدودسازی دسترسی: کاربرانی که قادر به به‌روزرسانی فوری نیستند، باید دسترسی اینستنس‌های خود را از اینترنت عمومی قطع کرده و دسترسی شبکه خارجی را محدود کنند.
- بررسی پیکربندی: تحلیل فایل‌های موجود در Root Directory برای شناسایی داده‌های حساس.
لازم به ذکر است که کاربران نسخه‌های Cloud (SaaS) تحت تأثیر این آسیب‌پذیری نیستند و Atlassian اصلاحات لازم را در این محیط‌ها اعمال کرده است.
