jira | CN-SEC 中文网

安全文章

黑客自述 | 一次对土耳其飞马航空的入侵复盘（2026）

本文以第一人称叙事复盘2026年对土耳其飞马航空的入侵过程：攻击者利用Atlassian自托管系统CVE-2026-21589无认证文件读取漏洞，在公告发布两天后即遭野外利用，通过读取应用口令自建管理...

11月06日33 views评论

阅读全文

企业安全

从单人提效到团队起飞，安全运营如何超进化

三人安全团队将情报响应、终端告警和主机告警中重复的查询、研判与工单回填工作交给Flocks，实现工单任务自动化处理，使情报处置从半天级降至分钟级、主机单条告警从30分钟缩短至3分钟，并通过统一Jira...

10月23日43 views评论

阅读全文

安全漏洞

CVE-2026-21589 | Atlassian多款产品未授权任意文件读取漏洞（POC）

本文披露CVE-2026-21589漏洞，源于Atlassian多产品共享的atlassian-plugins-webresource库中Router.unescapeSlashes()函数缺陷，攻击...

10月19日9 views评论

阅读全文

安全漏洞

【热点安全风险】10月17日｜协作平台曝未认证文件读取漏洞并遭在野利用，攻击者可读取敏感文件（CVE-2026-21589）

本期风险汇总包含两项热点：协作平台多款数据中心产品曝任意文件读取漏洞CVE-2026-21589且遭在野利用，攻击者无需认证即可读取应用根目录敏感文件，厂商已发布修复版本；另有制冷装置远程控制器遭大规...

10月19日50 views评论

阅读全文

Atlassian 8款Data Center产品曝CVSS 9.3严重漏洞(CVE-2026-21589)，未认证可读取敏感文件并可能获取Jira管理员权限

Atlassian修复了影响8款DataCenter产品的严重任意文件访问漏洞CVE-2026-21589，CVSS 9.3。攻击者无需认证即可读取Web根目录特定文件，且已公开PoC并出现实际利用尝...

10月10日安全漏洞57 views评论

阅读全文

Atlassian 8款Data Center产品曝CVSS 9.3严重漏洞(CVE-2026-21589)，未认证可读取敏感文件并可能获取Jira管理员权限

Atlassian修复了影响8款DataCenter产品的严重未认证任意文件访问漏洞CVE-2026-21589，CVSS 9.3，攻击者可读取Web根目录敏感文件并可能获取Jira管理员权限，已出现...

10月10日安全漏洞59 views评论

阅读全文

安全漏洞

Atlassian：注意 Jira 和 Confluence 中严重的文件访问漏洞

Atlassian警告客户注意严重漏洞CVE-2026-21589，该漏洞影响Confluence、Jira、Bitbucket等多个自托管DataCenter产品，可导致未认证攻击者访问Web根目录...

10月10日64 views评论

阅读全文

安全漏洞

CVE-2026-21589 Atlassian Jira 未认证文件读取：双冒号如何越过插件资源边界

Atlassian多款DataCenter产品共用的WebResource组件存在未认证文件读取漏洞CVE-2026-21589，CVSS评分9.3。攻击者利用双冒号路径编码绕过资源边界，读取Web根...

10月09日71 views评论

阅读全文

安全漏洞

尽快修复！Atlassian Jira 未认证任意文件读取漏洞

Atlassian Jira等八款产品存在未认证任意文件读取漏洞（CVE-2026-21589），源于atlassian-plugins-webresource组件使用::转义绕过路径检查，攻击者可读...

10月09日112 views评论

阅读全文

安全文章

JIRA 未授权漏洞实战：从用户枚举到 SSRF 的十大 CVE 攻击链

本文梳理了2019至2020年间JIRA披露的十大未授权高危CVE，涵盖信息泄露、用户枚举、SSRF、XSS与SSTI等攻击链，展示攻击者如何从公开端点逐步升级至远程代码执行，是BugBounty实战...

09月24日82 views评论

阅读全文

漏洞斥候 | 20260910 今日重点漏洞：CVE-2026-82067

MongoDB服务器配置验证组件存在大小写敏感性处理不当，可能使授权子系统在启动期间保持默认禁用。未认证但有网络访问权限者可执行任意管理操作，全面影响数据机密性、完整性和可用性。该漏洞编号CVE-20...

09月10日安全漏洞40 views评论

阅读全文

安全工具

9K Star！又一神级工具：极简、自托管、开源的项目管理工具

Kaneo是一款极简、自托管、开源的项目管理工具，旨在摆脱Jira等工具的复杂配置。它提供看板与列表双视图、积压管理、GitHub集成、MCP支持及多种登录方式，并可通过一键脚本或Docker快速部署...

09月06日51 views评论

阅读全文