Security · 7.10.2026
Eine kritische Sicherheitslücke in Atlassian-Data-Center-Anwendungen ermöglicht unbefugten Dateizugriff ohne vorherige Anmeldung. Updates stehen bereit.
Der Softwarehersteller Atlassian warnt vor einer kritischen Sicherheitslücke in seinen Data-Center-Produkten. Angreifer können über diese Schwachstelle ohne vorherige Authentifizierung auf sensible Dateien im System zugreifen. Betroffen sind weit verbreitete Enterprise-Lösungen wie Jira Service Management, Jira Software und Confluence in den jeweiligen Data-Center-Ausführungen.
Für Unternehmen im DACH-Raum, die Atlassian-Produkte im eigenen Rechenzentrum oder in einer Private-Cloud-Umgebung betreiben, stellt diese Schwachstelle ein erhebliches Risiko dar. Da für den Dateizugriff keine Anmeldung erforderlich ist, können automatisierte Angriffe aus dem Internet direkt zum Abfluss vertraulicher Unternehmensdaten führen. Viele IT-Abteilungen nutzen diese Plattformen zur Steuerung interner Prozesse, zur Verwaltung von Quellcode oder als zentrale Knowledge Base. Ein unbefugter Zugriff gefährdet somit nicht nur die Vertraulichkeit, sondern unter Umständen auch die Einhaltung datenschutzrechtlicher Vorgaben wie der DSGVO. Da es sich um On-Premises- beziehungsweise selbst gehostete Instanzen handelt, liegt die Verantwortung für das Einspielen der Sicherheitsupdates vollständig bei den lokalen Administratoren.
IT-Verantwortliche und Systemadministratoren sollten unverzüglich handeln, um die betroffenen Systeme abzusichern. Folgende Schritte werden dringend empfohlen:
Die Schwachstelle unterstreicht die Notwendigkeit eines stringenten Patch-Managements in modernen IT-Infrastrukturen. Schnelles Handeln der Administratoren ist hier der einzig wirksame Schutz gegen potenzielle Datenabflüsse.
Quelle: heise Security