- Aktif istismar
- Yama var
- CWE-22
CVE-2021-26086
Atlassian Jira Server ve Data Center'da dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1899 gün
- Kaydı açan
- atlassian
ÖzetTürkçe
Atlassian Jira Server ve Data Center'ın etkilenen sürümleri, /WEB-INF/web.xml uç noktasındaki bir dizin geçişi (path traversal) açığı nedeniyle uzaktan saldırganların belirli dosyaları okumasına izin verir. Etkilenen sürümler 8.5.14 öncesi, 8.6.0 ile 8.13.6 öncesi ve 8.14.0 ile 8.16.1 öncesi sürümlerdir.
Kaynaktaki açıklama (İngilizce)
Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal vulnerability in the /WEB-INF/web.xml endpoint. The affected versions are before version 8.5.14, from version 8.6.0 before 8.13.6, and from version 8.14.0 before 8.16.1.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| atlassian Jira Data Center | < 8.5.14 | 8.5.14 |
| ≥ 8.6.0 | – | |
| < 8.13.6 | 8.13.6 | |
| ≥ 8.14.0 | – | |
| < 8.16.1 | 8.16.1 | |
| Atlassian Jira Server | < 8.5.14 | 8.5.14 |
| ≥ 8.6.0 | – | |
| < 8.13.6 | 8.13.6 | |
| ≥ 8.14.0 | – | |
| < 8.16.1 | 8.16.1 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.