Atlassian schließt mehr als 160 Sicherheitslücken in Confluence & Co.

Auch wenn es bislang noch keine Berichte zu laufenden Attacken gibt, sollten Admins ihre Atlassian-Anwendungen zeitnah auf den aktuellen Stand bringen. Ansonsten können Angreifer an insgesamt 162 Sicherheitslücken ansetzen und Systeme im schlimmsten Fall vollständig kompromittieren.

Wie aus einer aktuellen Warnmeldung von Atlassian hervorgeht, sind konkret jeweils in den Data-Center- und Server-Ausgaben Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira und Jira Service Management betroffen.

Auswirkungen von möglichen Attacken

Insgesamt gelten den Entwicklern zufolge zehn Sicherheitslücken als „kritisch“. Das sind etwa eine DoS-Schwachstelle (CVE-2026-59873) und eine Man-in-the-Middle-Lücke (CVE-2026-53434) in Confluence. So können Angreifer Dienste abstürzen lassen oder Verbindungen belauschen.

Durch eine weitere kritische Lücke (CVE-2026-4800) kann aus der Ferne Schadcode auf PCs mit Jira gelangen. Davon ist Jira Service Data Management ebenfalls betroffen. Der Großteil der verbleibenden Schwachstellen ist mit dem Bedrohungsgrad „hoch“ eingestuft.

Um mögliche Attacken vorzubeugen, müssen Admins sicherstellen, dass die folgenden Versionen installiert sind:

• Bamboo Data Center and Server 12.1.10 (LTS) recommended Data Center Only, 10.2.22 (LTS) Data Center Only
• Bitbucket Data Center and Server 10.4.2 Data Center Only, 10.2.6 (LTS) recommended Data Center Only, 9.4.23 (LTS) Data Center Only
• Confluence Data Center and Server 10.2.15 (LTS) recommended Data Center Only, 9.2.23 (LTS) Data Center Only
• Crowd Data Center and Server 7.2.2 to 7.2.3 recommended Data Center Only
• Fisheye/Crucible 4.9.13 recommended
• Jira Data Center and Server 11.3.10 (LTS) recommended Data Center Only, 10.3.24 (LTS) recommended Data Center Only
• Jira Service Management Data Center and Server 11.3.10 (LTS) recommended Data Center Only, 10.3.24 (LTS) Data Center Only

Auch im Juli hatte Atlassian in seinen diversen Produkten zahlreiche Schwachstellen ausgebessert.

(des)