CVE-2026-21589 - Jira/Confluence/Bitbucket मनमाना फ़ाइल पठन

CVE-2026-21589 - Jira/Confluence/Bitbucket मनमाना फ़ाइल पठन

क्रियान्वयन में पहचान

Detection Artifact Generator यह जाँचने का प्रयास करता है कि लक्ष्य CVE-2026-21589 के प्रति असुरक्षित है या नहीं। निम्नलिखित उत्पादों के लिए पहचान लागू की गई है:

• Atlassian Jira
• Atlassian Confluence
• Atlassian Bitbucket

आपको निम्नलिखित इनपुट प्रदान करने होंगे:

• -H - लक्ष्य होस्ट।

असुरक्षित Jira इंस्टेंस के विरुद्ध नमूना रन:

$ python3 watchTowr-vs-Atlassian-CVE-2026-21589.py -H http://jira.lab.local:8080
                         __         ___  ___________                   
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|   
                                  \/          \/     \/                            
          
        watchTowr-vs-Atlassian-CVE-2026-21589.py
        (*) CVE-2026-21589 - Jira/Confluence/Bitbucket Arbitrary File Read Detection Artifact Generator

          - Piotr | Sonny | Yordan of watchTowr (@watchTowrcyber)

[+] Starting CVE-2026-21589 DAG
[+] Attempting to send payloads for Jira, Confluence and Bitbucket
[+] Found VULNERABLE Jira instance

पैच किए गए इंस्टेंस के विरुद्ध नमूना रन:

$ python3 watchTowr-vs-Atlassian-CVE-2026-21589.py -H http://jirapatch.lab.local:8080
                         __         ___  ___________                   
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|   
                                  \/          \/     \/                            
          
        watchTowr-vs-Atlassian-CVE-2026-21589.py
        (*) CVE-2026-21589 - Jira/Confluence/Bitbucket Arbitrary File Read Detection Artifact Generator

          - Piotr | Sonny | Yordan of watchTowr (@watchTowrcyber)

[+] Starting CVE-2026-21589 DAG
[+] Attempting to send payloads for Jira, Confluence and Bitbucket
[-] Unknown response - probably NOT VULNERABLE

विवरण

यह स्क्रिप्ट यह पहचानने का प्रयास करती है कि Jira/Confluence/Bitbucket CVE-2026-21589 मनमाना फ़ाइल पठन भेद्यता के प्रति असुरक्षित है या नहीं।

प्रभावित संस्करण

प्रभावित संस्करणों की पूरी सूची यहाँ पाई जा सकती है vendor advisory:

आधिकारिक सलाह के अनुसार, पैच किए गए संस्करण हैं:

• Bitbucket Data Center

  • 9.4.26
  • 10.2.8
  • 10.5.1

• Confluence Data Center

  • 9.2.26
  • 10.2.19

• Jira Service Management Data Center

  • 5.12.40
  • 10.3.26
  • 11.3.12

• Jira Software Data Center

  • 9.12.40
  • 10.3.26
  • 11.3.12

• Bamboo Data Center

  • 10.2.24
  • 12.1.12

• Crowd Data Center

  • 6.3.7
  • 7.0.3
  • 7.1.7
  • 7.2.4

• Crucible

  • 4.9.15

• Fisheye

  • 4.9.15

watchTowr Labs का अनुसरण करें

नवीनतम सुरक्षा अनुसंधान के लिए watchTowr Labs Team का अनुसरण करें

• https://labs.watchtowr.com/

• https://x.com/watchtowrcyber