Cosa è successo

L'advisory CIS/MS-ISAC 2026-112 del 12 ottobre 2026 segnala lo sfruttamento in attacchi reali di CVE-2026-21589, relativa all'accesso arbitrario a file in prodotti Atlassian Data Center.

Perché conta

La segnalazione di sfruttamento rende attuale l'esposizione delle installazioni Data Center vulnerabili, entro i limiti tecnici descritti.

Cosa succede ora

Confrontare prodotto e versione installati con l'advisory ufficiale Atlassian per identificare l'applicabilità della vulnerabilità e le versioni corrette.