Vulnerabilità · 10 ore fa

Un file letto senza login basta a esporre Atlassian

FortiGuard segnala CVE-2026-21589 in più prodotti Atlassian Data Center e Server: un attacker può leggere da remoto file noti senza autenticazione, e gli ambienti esposti su Internet sono quelli da mettere per primi sotto correzione. Atlassian ha pubblicato l’advisory il 5 ottobre 2026 e indica la patch immediata.

La falla colpisce i file dentro la web root. Se il percorso e il nome sono prevedibili, il server restituisce il contenuto così com’è. Il problema non è solo la lettura di un file: dentro ci possono essere configurazioni, segreti e dettagli utili per attacchi successivi.

Per chi gestisce queste installazioni, il punto è che la sola assenza di login non riduce il rischio a un’irritazione minore. Gli host esposti con percorsi comuni sono quelli che più facilmente trasformano una lettura singola in una compromissione a catena.

CVE-2026-21589

NVD KEV

Pubblicato da Atlassian, 5 ott

Sfruttamento noto · CISA KEV

Data di correzione federale CISA 18 ott

Cronologia

18 ott Scadenza federale CISA per CVE-2026-21589
15 ott Segnalato da FortiGuard Labs Threat Signals
5 ott CVE-2026-21589 pubblicato

Fonti

1 fonte che coprono questa storia

FortiGuard Labs Threat Signals 15 ott
Threat Signal Report | FortiGuard Labs
What is the Attack?CVE-2026-21589 is a critical arbitrary file access vulnerability affecting multiple Atlassian Data Center and Server products.

Entità

CVE-2026-21589

Part of the PlainSec briefing for 2026-10-16

Editions

Briefing for 2026-10-16

Storie correlate

Vulnerabilità · 10 ore faUn file letto senza login basta a esporre AtlassianFortiGuard segnala CVE-2026-21589 in più prodotti Atlassian Data Center e Server: un attacker può leggere da remoto file noti senza autenticazione, e gli ambienti esposti su Internet sono quelli da mettere per primi sotto correzione. Atlassian ha pubblicato l’advisory il 5 ottobre 2026 e indica la patch immediata.La falla colpisce i file dentro la web root. Se il percorso e il nome sono prevedibili, il server restituisce il contenuto così com’è. Il problema non è solo la lettura di un file: dentro ci possono essere configurazioni, segreti e dettagli utili per attacchi successivi.Per chi gestisce queste installazioni, il punto è che la sola assenza di login non riduce il rischio a un’irritazione minore. Gli host esposti con percorsi comuni sono quelli che più facilmente trasformano una lettura singola in una compromissione a catena.