Boletín de seguridad de Atlassian: septiembre de 2026

La com­pa­ñía Atlas­sian ha dado a co­no­cer su re­por­te men­sual de se­gu­ri­dad, el cual com­pren­de un total de 161 fa­llos de se­gu­ri­dad dis­tri­bui­dos entre 17 de nivel crí­ti­co y 144 de nivel alto. Estos pro­ble­mas im­pac­tan a múl­ti­ples he­rra­mien­tas de la marca y su po­si­ble apro­ve­cha­mien­to po­dría dar lugar a que un ata­can­te eje­cu­te có­di­go de forma re­mo­ta, pro­vo­que in­te­rrup­cio­nes del ser­vi­cio o eje­cu­te ata­ques de tipo man-in-the-midd­le. El bo­le­tín enu­me­ra de­ta­lla­da­men­te las ver­sio­nes afec­ta­das y las ac­tua­li­za­cio­nes re­co­men­da­das para los dis­tin­tos pro­duc­tos, tales como Bam­boo, Bit­buc­ket, Con­fluen­ce, Crowd, Fishe­ye/Cru­ci­ble, Jira y Jira Ser­vi­ce Ma­na­ge­ment.

Res­pec­to a los fa­llos de ca­rác­ter crí­ti­co di­fun­di­dos en este in­for­me, el texto in­di­ca que co­rres­pon­den a ele­men­tos ex­ter­nos y de­pen­den­cias aje­nas a Atlas­sian, de­ter­mi­nan­do tras su aná­li­sis que su in­te­gra­ción re­pre­sen­ta un pe­li­gro menor que no al­can­za la ca­te­go­ría crí­ti­ca.

Asi­mis­mo, el do­cu­men­to enu­me­ra di­ver­sas vul­ne­ra­bi­li­da­des de se­ve­ri­dad alta es­pe­ci­fi­can­do sus có­di­gos iden­ti­fi­ca­do­res y tipos de im­pac­to, entre los que se en­cuen­tran la eje­cu­ción re­mo­ta de có­di­go, la de­ne­ga­ción de ser­vi­cio, la di­vul­ga­ción de in­for­ma­ción, la in­clu­sión de ar­chi­vos, pro­ble­mas de au­ten­ti­ca­ción y ges­tión de se­sio­nes, la au­to­ri­za­ción in­co­rrec­ta, la fal­si­fi­ca­ción de so­li­ci­tu­des en el lado del ser­vi­dor y la fal­si­fi­ca­ción de pe­ti­cio­nes en si­tios cru­za­dos, afec­tan­do a li­bre­rías y com­po­nen­tes con­cre­tos men­cio­na­dos en el re­por­te.