Auf den Punkt: Anlassfall für unmittelbare Patch-Evaluation in allen Atlassian-Produkten der eigenen Infrastruktur, da Remote-Code-Execution möglich ist.
In sieben Atlassian-Produkten wurden mehrere Sicherheitslücken entdeckt, die einem Angreifer die Ausführung beliebigen Codes, Berechtigungsausweitung und Datenzugriff ermöglichen. Die Anfälligkeit erstreckt sich auf Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in der Atlassian-Produktsuite veröffentlicht. Betroffen sind sieben Enterprise-Tools: Bamboo (CI/CD-Automatisierung), Bitbucket (Repository-Management), Confluence (Wiki und Dokumentation), Fisheye und Crucible (Code-Review-Plattformen) sowie Jira und Jira Service Management (Issue- und Service-Ticketing).
Die identifizierten Schwachstellen ermöglichen es einem Angreifer, beliebigen Code auf betroffenen Systemen auszuführen, Admin- oder erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen. Zudem sind Denial-of-Service-Szenarien möglich. Das Advisory trägt die Einstufung „hoch“ und ist als UPDATE gekennzeichnet, was auf neuere Erkenntnisse hinweist.
Für CISOs und IT-Sicherheitsteams ergibt sich eine dringende Inventarisierungsaufgabe: Bestimmung aller eingesetzten Atlassian-Komponenten in der Umgebung, Prüfung der Versionsständigkeit und sofortige Kontaktaufnahme mit dem Vendor hinsichtlich Patches. Bis zur Behebung sollten exponierte Instanzen netzwerkseitig isoliert oder Zugriff stark restriktioniert werden.
Weitere Details und verfügbare Patches sind über das CERT-Bund-Advisory WID-SEC-2026-2460 sowie die Atlassian-Security-Seite abrufbar.
Quelle: wid.cert-bund.de · Erschienen 28. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.