Alert GCSA-26287 - Vulnerabilita' nei prodotti Atlassian
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26287 data: 23 ottobre 2026 titolo: Vulnerabilita' nei prodotti Atlassian ****************************************************************** :: Descrizione del problema Atlassian ha rilasciato aggiornamenti di sicurezza per i propri prodotti con i quali vengono risolte 162 vulnerabilita' di livello "alto", e 14 vulerabilita' "critiche" in prodotti di terze parti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Atlassian Bamboo Data Center and Server versioni precedenti alla 12.1.12 (LTS) recommended Data Center Only versioni precedenti alla 10.2.24 (LTS) Data Center Only Atlassian Bitbucket Data Center and Server versioni precedenti alla 10.5.1 Data Center Only versioni precedenti alla 10.2.8 (LTS) recommended Data Center Only versioni precedenti alla 9.4.26 (LTS) Data Center Only Atlassian Confluence Data Center and Server versioni precedenti alla 11.0.0 Data Center Only versioni precedenti alla 10.2.19 (LTS) recommended Data Center Only versioni precedenti alla 9.2.26 (LTS) Data Center Only Atlassian Crowd Data Center and Server versioni precedenti alla 7.2.4 recommended Data Center Only Atlassian Fisheye/Crucible versioni precedenti alla 4.9.15 recommended Atlassian Jira Data Center and Server versioni precedenti alla 11.3.12 (LTS) recommended Data Center Only versioni precedenti alla 10.3.26 (LTS) Data Center Only Atlassian Jira Service Management Data Center and Server versioni precedenti alla 11.3.12 (LTS) recommended Data Center Only versioni precedenti alla 10.3.26 (LTS) Data Center Only :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Rivelazione di informazioni (ID) Server-side request forgery (SSRF) Cross-Site Request Forgery (CSRF) Esecuzione remota di codice arbitrario (RCE) Cross Site Scripting (XSS) Acquisizione di privilegi piu' elevati (EoP) :: Soluzioni Aggiornare alle versioni patchate dei prodotti. https://confluence.atlassian.com/security/best-practices-for-data-center-upgrades-1540858110.html :: Riferimenti Atlassian - Security Advisories & Bulletins https://www.atlassian.com/trust/security/advisories https://www.atlassian.com/trust/data-protection/vulnerabilities https://confluence.atlassian.com/security/security-advisories-bulletins-1236937381.html https://confluence.atlassian.com/security/security-bulletin-october-20-2026-1874690162.html Cyber Security News https://cybersecuritynews.com/atlassian-security-update/ CVE List I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCatseOAAKCRDBnEyTZRJg QintAJsHLXU78rHdHzxWrMjLPFgdI/5ShwCeN0Ektl7wvQ3F7KCEhLv3xJX2Ck8= =7gJw -----END PGP SIGNATURE-----