[보안 권고] CVE-2026-21589 Atlassian Multiple Products 취약점
여러 Atlassian 제품(Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible 및 Fisheye)은 외부 당사자가 파일 또는 디렉터리에 접근할 수 있는 취약점을 포함하고 있으며, 이는 인증되지 않은 공격자가 영향을 받는 버전에서 웹 애플리케이션 루트 디렉터리 내 특정 파일에 접근할 수 있게 할 수 있습니다.
자료 정보
CVE-2026-21589 — Atlassian Multiple Products 외부 당사자가 접근 가능한 파일 또는 디렉터리 취약점
여러 Atlassian 제품(Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible 및 Fisheye)은 외부 당사자가 파일 또는 디렉터리에 접근할 수 있는 취약점을 포함하고 있으며, 이는 인증되지 않은 공격자가 영향을 받는 버전에서 웹 애플리케이션 루트 디렉터리 내 특정 파일에 접근할 수 있게 할 수 있습니다.
권고 조치
공급업체 지침에 따라 완화 조치를 적용하고, CISA의 BOD 26-04 위험 기반 보안 업데이트 우선순위화(Notes의 URL 참조) 지침 및 CISA의 “Forensics Triage Requirements”(Notes의 URL 참조)를 준수하세요. 클라우드 서비스의 경우 해당 BOD 26-04 지침을 따르거나 완화 조치를 사용할 수 없는 경우 제품 사용을 중단하세요. 이해관계자는 각 자산의 인터넷 노출을 평가하고 BOD 26-04 패치 지침을 준수할 책임이 있습니다.
CISA 조치 기한: 2026-10-18