SK-CERT Bezpečnostné varovanie V20261023-08

23. októbra 2026

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Atlassian produkty – viacero kritických bezpečnostných zraniteľností

Popis

Spoločnosť Atlassian vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických.
Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-65637 sa nachádza v komponente Apache Tomcat Coyote používanom v produktoch Confluence a Crowd, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje umožňuje vzdialenému, neautentifikovanému útočníkovi zrealizovať MITM (Man In The Middle) útok a tým získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby.
Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód.
Zneužitie niektorých zraniteľností vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

20.10.2026

CVE

CVE-2016-10750, CVE-2018-11233, CVE-2018-11235, CVE-2019-13990, CVE-2019-20903, CVE-2021-26073, CVE-2021-26074, CVE-2021-26077, CVE-2021-42574, CVE-2021-44228, CVE-2022-1471, CVE-2022-23521, CVE-2022-26133, CVE-2022-26136, CVE-2022-26137, CVE-2022-41903, CVE-2023-22515, CVE-2023-22518, CVE-2023-22522, CVE-2023-22523, CVE-2023-22524, CVE-2023-22527, CVE-2023-46604, CVE-2026-12185, CVE-2026-12802, CVE-2026-12860, CVE-2026-13006, CVE-2026-13676, CVE-2026-14682, CVE-2026-18036, CVE-2026-19534, CVE-2026-19693, CVE-2026-21589, CVE-2026-41842, CVE-2026-41845, CVE-2026-41850, CVE-2026-49434, CVE-2026-50750, CVE-2026-53404, CVE-2026-54399, CVE-2026-54428, CVE-2026-54512, CVE-2026-54513, CVE-2026-55153, CVE-2026-55831, CVE-2026-55833, CVE-2026-56624, CVE-2026-56745, CVE-2026-58061, CVE-2026-58062, CVE-2026-59641, CVE-2026-59645, CVE-2026-59651, CVE-2026-59903, CVE-2026-62243, CVE-2026-65182, CVE-2026-65183, CVE-2026-65637, CVE-2026-65927, CVE-2026-66422, CVE-2026-67213, CVE-2026-67214, CVE-2026-68494, CVE-2026-68495, CVE-2026-68497, CVE-2026-68498, CVE-2026-68525, CVE-2026-68569, CVE-2026-68763, CVE-2026-71888, CVE-2026-71889, CVE-2026-71891, CVE-2026-73086, CVE-2026-73507, CVE-2026-73508, CVE-2026-73634, CVE-2026-73635, CVE-2026-73646, CVE-2026-75140, CVE-2026-75595, CVE-2026-75596, CVE-2026-75975, CVE-2026-76172, CVE-2026-77185, CVE-2026-84292, CVE-2026-84375, CVE-2026-93488, CVE-2026-93491, CVE-2026-93558, CVE-2026-93690, CVE-2026-93748, CVE-2026-93994, CVE-2026-101898, CVE-2026-101901, CVE-2026-101903, CVE-2026-101905, CVE-2026-101906, CVE-2026-101907, CVE-2026-101909

IOC

–

Zasiahnuté systémy

Bamboo Data Center and Server
Bitbucket Data Center and Server
Confluence Data Center and Server
Crowd Data Center and Server
Fisheye/Crucible
Jira Data Center and Server
Jira Service Management Data Center and Server

Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkaze v sekcii ZDROJE

Následky

Vykonanie škodlivého kódu
Eskalácia privilégií
Neoprávnený prístup k citlivým údajom
Neoprávnená zmena v systéme
Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov.
Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.
Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://confluence.atlassian.com/security/security-bulletin-october-20-2026-1874690162.html

« Späť na zoznam

Dôležité odkazy