#jira
-
Atlassian закрывает критическую уязвимость доступа к файлам в Jira и Confluence
Уязвимость CVE-2026-21589 позволяет неаутентифицированному злоумышленнику читать отдельные файлы в корне веб-приложения. Затронуты self-hosted продукты Data Center, включая Confluence, Jira и Bitbucket.
-
Ассистента Atlassian Rovo научили сливать данные Jira и Confluence атакующим
Две команды исследователей независимо показали, как через инъекцию инструкций заставить корпоративного ИИ-ассистента Rovo собирать доступные пользователю данные и отправлять их на чужой сервер. Одну из уязвимостей Atlassian уже закрыла.