Atlassian, Jira ve Confluence’taki 176 Kusur Girişini Ele Alan Büyük Güvenlik Güncellemesi Yayınladı

Atlassian, Jira, Confluence, Bamboo, Bitbucket ve Crowd dahil olmak üzere ürünler arasında 176 kusurlu girişi kapsayan Ekim 2026 güvenlik bültenini yayınladı. 20 Ekim'de yayınlanan güncelleme, 162 yüksek önem dereceli girişi ve 14 kritik önem dereceli üçüncü taraf girişini listeliyor. Atlassian, geçen ay piyasaya sürülen ürün sürümlerine düzeltmeler eklediğini ve müşterileri uygun bir sabit sürüm yüklemeye çağırdığını söylüyor. Toplam, yalnızca JIRA ve Confluence'ı etkileyen 176 benzersiz KVO olarak okunmamalıdır. Resmi güvenlik bülteni, bulguları ürüne göre listeler ve bazı CVE tanımlayıcıları aynı yazılım kitaplıklarını kullanan çeşitli uygulamalarda görünür. Bu, yöneticilerin duyuruyu tek bir yama olarak ele almak yerine yüklenen her ürünü kontrol etmeleri gerektiği anlamına gelir. Confluence'daki önemli bir bulgu, CVSS puanı 9.8 olan Apache Tomcat Coyote bağımlılığında ortadaki adam sorunu olan CVE -2026 -65637 'dir. Diğer kritik girişler arasında Bouncy Castle'da 9.3 puan alan bir şifreleme hatası olan CVE -2026 -58062 ve Netty'de 9.1 puan alan bir kimlik doğrulama ve oturum yönetimi zayıflığı olan CVE -2026 -75595 yer alıyor. Atlassian Güvenlik Güncellemesini Yayınladı

Confluence ayrıca Tomcat Catalina bağımlılığını etkileyen CVE -2026 -65182 ve CVE -2026 -68525 olmak üzere iki uygunsuz yetkilendirme girişine sahiptir. Bu bulgular, üçüncü taraf bileşenlerde hizmet reddi, güvenli olmayan veri işleme, dosya dahil etme, yol geçişi ve uzaktan kod yürütme gibi yüksek öneme sahip sorunların yanında yer almaktadır. Bununla birlikte, şiddetin dikkatli bir şekilde okunması gerekir. Atlassian, kritik derecelendirmelerin dış kütüphanelerdeki kusurları tanımladığını söylüyor. Buna karşılık, bu kütüphanelerin kullanımı daha düşük, kritik olmayan bir değerlendirilmiş risk sunar. Şirket, ürünlerinde acil kritik risk oluşturan konular için ayrı kritik güvenlik tavsiyeleri ayırmaktadır. Bu nedenle, kütüphane puanları, etkilenen her Atlassian kurulumunun aynı maruziyet seviyesine maruz kaldığı anlamına gelmez. Confluence için güvenlik bülteni 11.0.0, 10.2.19 LTS ve 9.2 'yi listeler.