Vai al contenuto principale

Alert GCSA-26188 - Vulnerabilita' nei prodotti Atlassian


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-26188
Data: 20 Agosto 2026
Titolo: Vulnerabilita' nei prodotti Atlassian

******************************************************************

:: Descrizione del problema

Atlassian ha rilasciato nuove versioni dei suoi prodotti
per risolvere molteplici vulnerabilita' pubblicate nel Security Bulletin August 2026.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Confluence Data Center and Server
Jira Software Data Center
Jira Service Management Data Center
Crowd Data Center
Bamboo Data Center

Maggiori dettagli riguardanti le versioni interessate dalle vulnerabilita'
sono disponibili nei relativi bollettini di sicurezza del vendor.


:: Impatto

Arbitrary Code Execution
Privilege Escalation
Authentication Bypass
Information Disclosure
Security Restrictions Bypass


:: Soluzioni

Atlassian consiglia di aggiornare tutti i prodotti seguendo le indicazioni
dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.


:: Riferimenti

Atlassian - Security Advisories & Bulletins
https://confluence.atlassian.com/security/security-bulletin-august-18-2026-1821999768.html
https://jira.atlassian.com/browse/JSWSERVER-26938
https://jira.atlassian.com/browse/JSDSERVER-16729
https://jira.atlassian.com/browse/CWD-6562
https://jira.atlassian.com/browse/BAM-26468
https://jira.atlassian.com/browse/CONFSERVER-104381

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaobatgAKCRDBnEyTZRJg
QqSfAJ0atZ/ehwiEmGrOWtZ68ImMlwvjzQCfUiOEWIb9OpupZVr/ZIXAJFyi3tA=
=ELzB
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT