公開PoC後、AtlassianのCVE-2026-21589を狙う悪用試行が報告される

PoC公開から2時間以内にハニーポットで観測

記事によると、watchTowrが公開PoCを出してから2時間以内に、Previdianは同社のハニーポット網でCVE-2026-21589を狙う悪用試行を検知した。
この脆弱性はJira、Confluence、Bitbucketを含む自己ホスト型Atlassian製品に影響し、正確なファイル名とパスを知る攻撃者が認証なしで特定ファイルにアクセスできるものとされる。

利用可能な記事には、悪用活動の全体的な前後比較の数値は示されていない。
記事によると、watchTowrが技術調査と公開PoC（概念実証コード）を出してから2時間以内に、Previdianのハニーポットで試行が観測され始めた。

報告によれば、公開された脆弱性とPoCの段階から、Previdianのハニーポット網で悪用の試行が観測される段階へ移った。

Crowd連携環境の経路には条件

この報告は、複数の自己ホスト型Atlassian製品にまたがる脆弱性で、公開された悪用詳細の直後に探索活動が始まったことを示す。
公開された調査では、一定の条件下にあるCrowd連携環境で、ファイルアクセスからJiraの管理者アカウント作成に至る手法も説明されている。