08/10/2026 · VietTechies · Biên tập
Kẻ tấn công đã bắt đầu tích cực khai thác CVE-2026-21589, một lỗ hổng bảo mật truy cập tệp tùy ý nghiêm trọng ảnh hưởng đến các phần mềm Data Center do doanh nghiệp tự quản lý của Atlassian. Động thái này diễn ra ngay sau khi Atlassian phát hành bản vá và các chuyên gia an ninh mạng công bố phân tích kỹ thuật chi tiết về lỗ hổng.
Xử lý tuyến đường trong thư viện tạo sơ hở cho tấn công duyệt đường dẫn
Các nghiên cứu viên an ninh mạng tại watchTowr đã phát hiện nguyên nhân lỗ hổng xuất phát từ atlassian-plugins-webresource*.jar, một thành phần chung được tích hợp trên nhiều hệ thống Atlassian. Vấn đề nằm ở logic định tuyến khi tự động chuyển đổi dấu hai chấm kép thành dấu gạch chéo. Cơ chế chuyển đổi này vô tình giúp các chuỗi tấn công duyệt đường dẫn (path traversal) được thiết kế đặc biệt vượt qua lớp kiểm soát lọc dấu gạch chéo tiêu chuẩn khi xử lý yêu cầu web.
Lỗ hổng ảnh hưởng đến tất cả phiên bản tự quản lý của Bitbucket Data Center, Confluence Data Center, Jira Software Data Center, Jira Service Management Data Center, Bamboo Data Center, Crowd Data Center, Crucible và Fisheye. Công ty phân tích đe dọa mạng Previdian xác nhận rằng các hệ thống bẫy (honeypot) của họ đã ghi nhận nhiều nỗ lực khai thác thực tế chỉ thời gian ngắn sau khi chi tiết kỹ thuật được đăng tải.
Nguy cơ rò rỉ thông tin xác thực và leo thang quyền hạn
Dù lỗ hổng bảo mật này không cho phép kẻ tấn công liệt kê danh mục tệp hay thư mục, nó lại cho phép đọc các tệp cụ thể nếu biết chính xác tên và đường dẫn. Nhóm nghiên cứu chỉ ra rằng kẻ tấn công có thể lợi dụng một số tuyến đường plugin nhất định để lấy các tệp cấu hình nhạy cảm nằm trong thư mục ứng dụng được bảo vệ.
Mức độ rủi ro tăng lên đáng kể trong các môi trường vận hành Atlassian Crowd. Bản triển khai Crowd lưu trữ thông tin xác thực ứng dụng dưới dạng văn bản thuần (plaintext) trong tệp cấu hình. Việc trích xuất thành công các thông tin này giúp kẻ tấn công truy cập trái phép vào trung tâm quản lý danh tính của Atlassian, từ đó tạo tài khoản mới và thêm chúng vào các nhóm quản trị như jira-administrators.
Biện pháp khắc phục và khuyến nghị phòng thủ
Atlassian khuyến nghị các quản trị viên lập tức nâng cấp toàn bộ ứng dụng Data Center bị ảnh hưởng lên phiên bản đã được phát hành bản vá. Đối với các tổ chức chưa thể triển khai bản cập nhật ngay, hãng đề xuất hạn chế truy cập từ mạng bên ngoài hoặc tạm thời đưa các máy chủ dịch vụ ngoại tuyến cho đến khi hoàn tất cài đặt.
Đội ngũ an ninh mạng cũng nên rà soát nhật ký truy cập máy chủ nhằm tìm kiếm các chuỗi yêu cầu bất thường trùng khớp với mẫu tấn công duyệt đường dẫn, qua đó kịp thời phát hiện các dấu hiệu xâm nhập trước khi áp dụng bản vá.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Exploitation attempts against critical Atlassian flaw have begun (CVE-2026-21589)