Link: https://www.it-connect.fr/atlassian-cve-2026-21589-faille-critique-jira-confluence-bitbucket/

Vous administrez une instance Jira, Confluence ou Bitbucket hébergée sur vos propres serveurs ? Atlassian a publié une alerte à propos d'une faille de sécurité critique, notée 9,3 sur 10, qui permet de lire des fichiers à distance sans être authentifié. Voici ce qu'il faut savoir sur cette vulnérabilité et comment se protéger.

Le 5 octobre 2026, Atlassian a publié un bulletin de sécurité consacré à la vulnérabilité CVE-2026-21589. Cette faille touche huit produits auto-hébergeables proposés par Atlassian : Jira Software Data Center, Jira Service Management Data Center, Confluence Data Center, Bitbucket Data Center, Bamboo Data Center, Crowd Data Center, ainsi que Crucible et Fisheye. Une faille transverse donc au niveau du catalogue de solutions de cet éditeur, avec à la clé un score CVSS v4.0 de 9,3 sur 10.