Co se děje a bude dít najdete v našem blogu.

Atlassian v bezpečnostním bulletinu z 19. května 2026 shrnuje zranitelnosti napříč produkty Bamboo, Bitbucket, Confluence, Jira, Jira Service Management a Fisheye/Crucible

Spoleřnost Atlassian hlásí  37 High + 9 Critical  zranitelností v různých produktech.

Zranitelnost se týká Bitbucket Server a Bitbucket Data Center a umožňuje spustit škodlivý kód zasláním příkazu pokud má útočník alespoň práva na čtení v úložišti (i lokálnímu - např. pomocí Bitbucket Mesh) a to i pokud není útočník autorizovaný.

Produkty Atlassian obsahující add-ony (Apps) jsou dotčeny. Vzdálený neautorizovaný útočník by toho mohl zneužít odesláním speciálně vytvořeného HTTP požadavku pro Add-on, aby spustil škodlivý kód na instanci produktu.

Produkty Jira Software, Core a Jira Service Management ve variantě Server a Data Center obsahující add-on (App) Mobile plugin for Jira jsou dotčeny.

Kritická zranitelnost, která se týká Confluence a umožňuje spustit škodlivý kód zasláním příkazu vně vaší instance a to i pokud není útočník autorizovaný.