무슨 일이 있었나
CISA는 2026-10-15에 CVE-2026-21589를 KEV에 추가했습니다(실제 공격 악용 확인됨; 연방 납부 기한 2026-10-18). Bitbucket, Confluence, Jira SM, Jira Software, Bamboo, Crowd, Crucible 및 Fisheye Data Center의 모든 버전이 영향을 받습니다: 정확한 파일 이름/경로를 아는 인증되지 않은 공격자는 웹 애플리케이션 루트 내의 파일에 접근할 수 있습니다. Atlassian은 이를 Critical(CVSS 9.3 v4.0)로 평가하며 영향받는 Data Center 제품에 '즉각적인 주의'가 필요하다고 밝혔습니다. Atlassian 권고(2026-10-05 게시, KEV 2026-10-15)를 직접 확인했습니다.
왜 중요한가
이것은 악용이 확인된 개발자 도구 관련 KEV 대상이며, 영향받는 제품은 정확히 AI 코딩 에이전트(Bitbucket/Jira/풀 리퀘스트 컨텍스트를 읽음)와 AI 어시스턴트/RAG 지식 베이스(Confluence 스페이스를 인덱싱함)가 연결되는 시스템입니다. 웹 앱 루트의 인증되지 않은 파일 접근은 AI 통합 자격 증명이 의존하는 구성 파일과 내장된 비밀을 노출할 수 있으며, 손상된 Confluence/Jira 인스턴스는 AI 에이전트가 순진하게 읽어들이는 높은 신뢰도의 데이터 소스가 됩니다 — 그 위에 구축된 모든 AI 배포에 대한 간접 프롬프트 주입 및 자격 증명 유출 증폭기입니다.
공격 경로
인증되지 않은 공격자는 정확한 파일 이름과 경로를 요청하여 영향받는 Data Center 인스턴스의 웹 애플리케이션 루트 디렉터리 내 특정 파일에 접근할 수 있습니다(열거 불가). 일부 구성에서는 민감한 파일(AI/RAG 도구 및 통합이 자격 증명을 읽는 파일 포함)이 존재하여 위험이 증가합니다; 패치, WAF 경로 탐색 정규식 차단, 또는 Tomcat RewriteValve/urlrewrite 규칙을 통해 수정됩니다.
영향받는 시스템
Atlassian Data Center 제품 — 패치될 때까지 모든 버전이 영향받음(Bitbucket, Confluence, Jira SM, Jira Software, Bamboo, Crowd, Crucible, Fisheye 모두 나열된 수정 버전 이전의 모든 버전)
완화 방안
Atlassian 권고에 따라 수정 버전으로 패치(예: Bitbucket 9.4.26/10.2.8/10.5.1, Confluence 9.2.26/10.2.19, Jira 9.12.40/10.3.26/11.3.12, Bamboo 10.2.24/12.1.12, Crowd 6.3.7+/7.x, Crucible/Fisheye 4.9.15); 그때까지 인스턴스를 인터넷에서 제거하거나 권고에 나열된 WAF/Tomcat 경로 탐색 차단 완화 조치를 적용하십시오.