Una al Día (Hispasec)· Hispasec·· 2026-10-07DestacadaCalificación IA72
Atacantes explotan CVE-2026-21589 en Atlassian Data Center tras publicarse un PoC
Atacantes aprovechan un fallo crítico en Atlassian Data Center tras publicarse una prueba de concepto
Guía de lectura IA
La vulnerabilidad CVE-2026-21589 en productos Atlassian Data Center ya registra intentos de explotación pocas horas después de difundirse una prueba de concepto. El fallo, calificado como crítico con CVSS v4.0 9,3, permite leer archivos concretos sin autenticación y, en entornos integrados con Crowd, puede facilitar una escalada hasta permisos de administrador.
Por qué leerla
El fallo permite leer archivos sin autenticación y escalar a administrador en Jira vía Crowd, con mitigaciones concretas para aplicar fuera del ciclo de parcheo.
Fuente:Una al Día (Hispasec) · unaaldia.hispasec.com