Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Atlassian opravuje 45 zranitelností v různých produktech
Atlassian opravuje 45 zranitelností v různých produktech. Přítomné kritické zranitelnosti třetích stran vyhodnotil Atlassian vzhledem ke způsobu jejich implementace v produktech jako nekritické. Nejzávažnější zranitelnosti jsou popsány níže, zbývající naleznete na [1] po rozkliknutí jednotlivých varování. Opravené verze naleznete v odkazech u jednotlivých zranitelností.
Neautentizovanému vzdálenému útočníkovi je kvůli možnosti zasílání podvržených požadavků na straně serveru v produktech Bamboo Data Center umožněno získat přístup k obsahu interní sítě a cloudovým metadatům [2].
Zranitelnost se nachází v produktu:
- Bamboo Data Center; >=10.0.0, <10.2.20; >=11.0.0, <12.1.8
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Více informací:
- CVE-2026-44492 na cve.org, NVD
- CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org
Zranitelnost byla veřejně oznámena 11. 6. 2026.
Neautentizovanému vzdálenému útočníkovi je kvůli chybné správě síťových zdrojů v produktu Confluence Data Center umožněno způsobit DoS útok [3].
Zranitelnost se nachází v produktu:
- Confluence Data Center; >=8.9.0, <9.2.21; >=10.0.0, <10.2.10
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Více informací:
- CVE-2026-26996 na cve.org, NVD
- CWE-1333: Inefficient Regular Expression Complexity na cwe.mitre.org
Zranitelnost byla veřejně oznámena 19. 2. 2026.
Neautentizovanému vzdálenému útočníkovi je kvůli chybě v zabezpečení přístupu k datům v produktu Bamboo Data Center umožněno získat citlivé informace [4].
Zranitelnost se nachází v produktu:
- Bamboo Data Center; >=10.0.0, <10.2.20; >=11.0.0, <12.1.8
CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Více informací:
- CVE-2026-44487 na cve.org, NVD
- CWE-201: Insertion of Sensitive Information Into Sent Data na cwe.mitre.org
Zranitelnost byla veřejně oznámena 11. 6. 2026.
Neautentizovanému vzdálenému útočníkovi je kvůli nebezpečné deserializaci dat v knihovně react-router (režim Framework Mode) použité v produktech Jira Software Data Center a Jira Service Management Data Center umožněno spustit libovolný kód na serveru [5].
Zranitelnost se nachází v produktech:
- Jira Software Data Center; >=10.3.8, <10.3.14; >=10.7.1, <=11.1.0
- Jira Service Management Data Center; >=10.3.8, <10.3.14; >=10.7.1, <=11.1.0
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-42211 na cve.org, NVD
- CWE-502: Deserialization of Untrusted Data na cwe.mitre.org
Zranitelnost byla veřejně oznámena 2. 6. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dne 22. 6. 2026.