CVE-2026-115975
Atlassian · Atlassian
פורסם:
תקציר מנהלים
חולשת בקרת גישה CVE-2026-115975 ב-JiraController של Cervantes v1.3-beta, בדירוג CVSS 7.1, עלולה לאפשר לתוקף ליצור, לערוך או למחוק כרטיסי Jira של חולשות בפרויקטים אחרים, ובכך לשבש את ניהול החולשות ואת תהליכי התיקון; לא ידוע על ניצול בפועל. מומלץ לבדוק חשיפה בגרסה זו, להחיל תיקון ספק כשיהיה זמין, ובינתיים להגביל גישה לאינטגרציית Jira ולנטר שינויים חריגים בכרטיסים בין פרויקטים.
תיאור טכני (מקור)
Broken access control in JiraController in Cervantes version v1.3-beta could allow an attacker to create, edit, or delete Jira tickets for vulnerabilities in other projects
מקורות והנחיות
חולשות נוספות של Atlassian
Atlassian · bitbucket data center
CVE-2026-21589 היא חולשת Arbitrary File Access במוצרי Atlassian, ובהם Bitbucket Data Center, בדירוג CVSS 9.3, המנוצלת בפועל ונכללת ב-CISA KEV; היא מאפשרת לתוקף מרוחק ללא הזדהות לקרוא קבצים תחת תיקיית השורש של יישום ה-Web, בכפוף לידיעת שמם ונתיבם המדויקים, ועלולה לחשוף מידע עסקי רגיש בהתאם לתצורה. מומלץ למפות מיידית את המערכות המושפעות, לשדרג בדחיפות לגרסאות המתוקנות בהתאם למוצר ולענף הגרסה, להגביל חשיפה חיצונית עד להשלמת העדכון ולבדוק לוגים לאיתור גישה חשודה לקבצים.