09/10/2026 · VietTechies · Biên tập
Kẻ tấn công đã bắt đầu thực hiện các đợt khai thác nhắm vào một lỗ hổng bảo mật nghiêm trọng trên nhiều sản phẩm Atlassian Data Center. Lỗ hổng có mã định danh CVE-2026-21589 với điểm CVSS đạt 9,3, cho phép kẻ tấn công chưa xác thực truy cập vào các tệp cụ thể nằm trong thư mục gốc của ứng dụng web.
Cơ chế lỗ hổng bảo mật và các sản phẩm bị ảnh hưởng
Lỗ hổng xuất phát từ xử lý đường dẫn không chính xác trong tài nguyên web của Atlassian, nơi hệ thống chuyển đổi các ký tự phân cách dấu hai chấm kép thành tham chiếu thư mục tương đối chuẩn. Kẻ tấn công chưa xác thực có thể lợi dụng cơ chế này bằng cách nhắm mục tiêu vào các điểm cuối plug-in cụ thể để đọc các tệp ứng dụng bị hạn chế.
Việc khai thác đòi hỏi phải biết chính xác tên và đường dẫn của tệp, do lỗ hổng không cho phép liệt kê danh mục thư mục. Sự cố ảnh hưởng đến Bitbucket Data Center, Confluence Data Center, Jira Software Data Center, Jira Service Management Data Center, Bamboo Data Center, Crowd Data Center, Crucible và Fisheye. Các phiên bản Atlassian Cloud đã được cập nhật bản vá.
Nguy cơ leo thang quyền hạn và dữ liệu ghi nhận từ honeypot
Trong các môi trường triển khai sử dụng Crowd hoặc Jira, kẻ tấn công có thể nhắm vào các tệp cấu hình cụ thể, chẳng hạn như crowd.properties, để trích xuất thông tin đăng nhập dưới dạng văn bản thuần. Việc thu thập các thông tin đăng nhập này cho phép kẻ tấn công giành quyền kiểm soát quản trị trái phép, từ đó tạo tài khoản người dùng mới và leo thang quyền hạn.
Dữ liệu ghi nhận từ công ty an ninh mạng Previdian đã phát hiện 15 đợt nỗ lực khai thác xuất phát từ ba địa chỉ IP riêng biệt tại Nhật Bản và Mỹ. Các cuộc tấn công này nhắm vào hệ thống mạng honeypot chỉ trong vòng hai giờ sau khi nhóm nghiên cứu bảo mật watchTowr công bố phân tích kỹ thuật chi tiết về lỗ hổng bảo mật này.
Hướng dẫn khắc phục và giảm thiểu rủi ro
Atlassian đã phát hành các bản vá cho những dòng sản phẩm tự quản lý bị ảnh hưởng, bao gồm Bitbucket Data Center các phiên bản 9.4.26, 10.2.8 và 10.5.1; Confluence Data Center các phiên bản 9.2.26 và 10.2.19; cùng Crucible và Fisheye phiên bản 4.9.15. Các quản trị viên hệ thống được khuyên nên cập nhật các bản cài đặt tự lưu trữ ngay lập tức.
Đối với các tổ chức chưa thể triển khai bản cập nhật ngay, Atlassian khuyến nghị ngắt kết nối các hệ thống khỏi internet công cộng. Các giải pháp giảm thiểu tạm thời khác bao gồm áp dụng các quy tắc Tường lửa Ứng dụng Web (WAF), cấu hình quy tắc Tomcat RewriteValve cho phần mềm máy chủ được hỗ trợ, hoặc thiết lập quy tắc urlrewrite cho Bitbucket.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Atlassian Data Center Flaw Draws Exploitation Attempts Within Two Hours of Public Details