Atlassian製品における外部からのファイルアクセスを許す脆弱性

Atlassianが提供する複数のデータセンター製品において、外部から特定のファイルやディレクトリへのアクセスが可能になる脆弱性が公開された。この脆弱性は、認証されていない攻撃者がWebアプリケーションのルートディレクトリ内にある特定のファイルへ直接アクセスすることを可能にする。本脆弱性はCISAの「悪用が確認済みの脆弱性カタログ（KEV）」に追加されており、実際の攻撃に利用されている。組織の機密情報が漏洩するリスクがあるため、対象製品を利用している環境では極めて高い警戒が必要である。CISA は米国の連邦政府機関に、2026年10月18日までの対応を求めている。