何が起きたか
CISAは2026年10月15日にCVE-2026-21589をKEVに追加しました（実地悪用が確認され、連邦政府の期限は2026年10月18日）。Bitbucket、Confluence、Jira SM、Jira Software、Bamboo、Crowd、Crucible、Fisheye Data Centerの全バージョンが影響を受けます：認証されていない攻撃者がファイルの正確な名前/パスを知っていれば、Webアプリケーションのルートディレクトリ内のファイルにアクセスできます。AtlassianはこれをCritical（CVSS 9.3 v4.0）と評価し、影響を受けるData Center製品は「即時の対応が必要」と述べています。Atlassianのアドバイザリ（2026年10月5日公開、KEV 2026年10月15日）に対して直接検証済みです。
なぜ重要か
これは開発者向けツールのKEVターゲットであり、悪用が確認されており、影響を受ける製品はまさにAIコーディングエージェント（Bitbucket/Jira/プルリクエストのコンテキストを読み取る）とAIアシスタント/RAGナレッジベース（Confluenceスペースをインデックスする）が接続されているシステムです。Webアプリのルート内での認証なしのファイルアクセスは、AI統合の認証情報が依存する設定ファイルや埋め込まれたシークレットを露出させる可能性があり、侵害されたConfluence/Jiraインスタンスは、AIエージェントが無邪気に読み取る高信頼のデータソースとなり、その上に重ねられるあらゆるAIデプロイメントにとって、間接的プロンプトインジェクションと認証情報の外部送信の増幅器となります。
攻撃経路
認証されていない攻撃者は、影響を受けるData CenterインスタンスのWebアプリケーションのルートディレクトリ内の特定のファイルに、正確なファイル名とパスをリクエストすることでアクセスできます（列挙は不可）。一部の構成では機密ファイル（AI/RAGツールや統合が認証情報を読み取るファイルを含む）が存在し、リスクが増大します；パッチ、WAFのパストラバーサル正規表現ブロック、またはTomcat RewriteValve/urlrewriteルールで修正可能です。
影響を受けるシステム
Atlassian Data Center製品 — パッチ適用まで全バージョンが影響（Bitbucket、Confluence、Jira SM、Jira Software、Bamboo、Crowd、Crucible、Fisheyeの記載された修正バージョン以前の全バージョン）
緩和策
Atlassianのアドバイザリに従い、修正バージョン（例：Bitbucket 9.4.26/10.2.8/10.5.1、Confluence 9.2.26/10.2.19、Jira 9.12.40/10.3.26/11.3.12、Bamboo 10.2.24/12.1.12、Crowd 6.3.7+/7.x、Crucible/Fisheye 4.9.15）にパッチ適用；それまでの間はインスタンスをインターネットから切り離すか、アドバイザリに記載されているWAF/Tomcatのパストラバーサルブロックの緩和策を適用してください。