CVE-2026-21589
Crítica · CVSS 9.3
en el catálogo el 15/10/2026
Vulnerabilidad de varios archivos o directorios de productos de Atlassian accesibles a terceros
Atlassian · Multiple Products · CWE-552
Varios productos Atlassian (Bitbucket Data Center ,Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible y Fisheye) contienen una vulnerabilidad de archivos o directorios accesibles para terceros que podría permitir que un atacante no autenticado acceda a archivos específicos dentro del directorio raíz de la aplicación web en las versiones afectadas.