CVE-2021-26086

Atlassian Jira Server and Data Center Path Traversal Vulnerability

Atlassian · Jira Server and Data Center · Agregada al catálogo el 12-11-2024 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Atlassian Jira Server and Data Center contain a path traversal vulnerability that allows a remote attacker to read particular files in the /WEB-INF/web.xml endpoint.

Acción recomendada

Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.

Referencias

Aviso de jira.atlassian.com jira.atlassian.com/browse/JRASERVER-72695
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-26086

Otras vulnerabilidades de Atlassian en el catálogo

CVE-2026-21589 Vulnerabilidad de archivos o directorios accesibles a terceros externos en varios productos de Atlassian Alta 15-10-2026
CVE-2023-22527 Atlassian Confluence Data Center and Server Template Injection Vulnerability Alta 24-01-2024
CVE-2023-22518 Atlassian Confluence Data Center and Server Improper Authorization Vulnerability Alta 07-11-2023
CVE-2023-22515 Atlassian Confluence Data Center and Server Broken Access Control Vulnerability Alta 05-10-2023
CVE-2022-36804 Atlassian Bitbucket Server and Data Center Command Injection Vulnerability Alta 30-09-2022

Ver las 14 de Atlassian →