【漏洞预警】Atlassian Data Center 爆严重漏洞，未授权可读 Web 根下指定文件（CVE-2026-21589）

未授权攻击者在知晓精确文件名与路径时，可读取 Web 应用根目录下特定文件（不可列目录）；部分配置下可能触及敏感文件（CVE-2026-21589，Atlassian CVSS 4.0 为 Critical 9.3）。影响 Bitbucket、Confluence、Jira Software、Jira Service Management、Bamboo、Crowd Data Center 及 Crucible/Fisheye。请升到各产品线官方固定修复版本，例如 bitbucket:10.5.1、confluence:10.2.19、jira-software:11.3.12。