watchTowr Labs· Sonny·· 16 天前精选AI 评分88
watchTowr 公布 Atlassian Jira、Confluence 等产品免认证任意文件读取 CVE-2026-21589 的 PoC
You Won’t Hear About These, Even In Myths (Atlassian Jira, Confluence (and more) Pre-Auth Arbitrary File Read CVE-2026-21589)
AI 导读
watchTowr Labs 针对 Atlassian 于 10 月 5 日通告的 CVE-2026-21589 公布完整 PoC，该漏洞被描述为任意文件访问。
为什么值得看
文章给出从任意文件读取到 Crowd 凭据泄露再到 Jira 管理员权限的完整链路与检测工具，可据此自查部署。
来源：watchTowr Labs · labs.watchtowr.com