خلاصه فنی
این نقص چند محصول Atlassian Data Center را تحت تأثیر قرار می‌دهد و می‌تواند دسترسی مهاجم بدون احراز هویت به فایل‌های مشخصی در ریشه برنامه وب را ممکن کند. دامنه محصولات شامل چند خانواده مانند Jira، Confluence و Bitbucket است؛ ارزیابی فقط یک محصول برای اعلام سلامت کل مجموعه کافی نیست. بهره‌برداری به دانستن نام و مسیر دقیق فایل نیاز دارد؛ این نقص به‌خودی‌خود امکان فهرست‌کردن محتوای پوشه‌ها را نمی‌دهد.
شدت و تاریخ‌ها
امتیاز پایه: 9.3 از ۱۰ — شدت: بحرانی — نسخه CVSS: 4.0. منبع امتیاز: atlassian در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-10-05. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H
محصولات و نسخه‌های ثبت‌شده
Bamboo Data Center
- خارج از بازه آسیب‌پذیر:
version=Patch version 10.2.24 and later - خارج از بازه آسیب‌پذیر:
version=Patch version 12.1.12 and later - آسیب‌پذیر:
version=All other versions
Bitbucket Data Center
- خارج از بازه آسیب‌پذیر:
version=Patch version 10.2.8 and later - خارج از بازه آسیب‌پذیر:
version=Patch version 10.5.1 and later - خارج از بازه آسیب‌پذیر:
version=Patch version 9.4.26 and later - آسیب‌پذیر:
version=All other versions
Confluence Data Center
- خارج از بازه آسیب‌پذیر:
version=Patch version 10.2.19 and later - خارج از بازه آسیب‌پذیر:
version=Patch version 9.2.26 and later - آسیب‌پذیر:
version=All other versions
Crowd Data Center
- خارج از بازه آسیب‌پذیر:
version=Patch version 7.2.4 and later - خارج از بازه آسیب‌پذیر:
version=Patch version 7.1.7 and later - خارج از بازه آسیب‌پذیر:
version=Patch version 7.0.3 and later - خارج از بازه آسیب‌پذیر:
version=Patch version 6.3.7 and later - آسیب‌پذیر:
version=All other versions
Crucible Data Center
- خارج از بازه آسیب‌پذیر:
version=Patch version 4.9.15 and later - آسیب‌پذیر:
version=All other versions
Fisheye Data Center
- خارج از بازه آسیب‌پذیر:
version=Patch version 4.9.15 and later - آسیب‌پذیر:
version=All other versions
Jira Service Management Data Center
- خارج از بازه آسیب‌پذیر:
version=Patch version 11.3.12 and later - خارج از بازه آسیب‌پذیر:
version=Patch version 10.3.26 and later - خارج از بازه آسیب‌پذیر:
version=Patch version 5.12.40 and later - آسیب‌پذیر:
version=All other versions
Jira Software Data Center
- خارج از بازه آسیب‌پذیر:
version=Patch version 11.3.12 and later - خارج از بازه آسیب‌پذیر:
version=Patch version 10.3.26 and later - خارج از بازه آسیب‌پذیر:
version=Patch version 9.12.40 and later - آسیب‌پذیر:
version=All other versions
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-10-15 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
نسخه هر محصول و شاخه پشتیبانی آن را با اطلاعیه رسمی Atlassian تطبیق دهید و اصلاح مربوط را نصب کنید. تا تکمیل اصلاح، دسترسی شبکه را محدود و درخواست‌های غیرعادی به فایل‌های برنامه را بررسی کنید. افشای احتمالی اسرار نیازمند ارزیابی جداگانه است.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
