atlassian'ın kritik açığı aktif olarak sömürülüyor, hemen yamalayın

arkadaşlar, işte başladı yine. atlassian’ın jira, confluence ve bitbucket ürünlerindeki CVE-2026-21589 açığı şu anda aktif olarak sömürülüyor. kötü tarafı? authentication gerektirmiyor, yani kimlik doğrulamaya ihtiyaç yok. halka açık exploit kodu da yayınlanmış, yani işin fena kısmına geldik.

durumu anlatalım

CVE-2026-21589 dediğimiz bu zafiyet atlassian’ın birden fazla ürün ailesini etkiliyor:

• jira (server ve data center sürümleri)
• confluence (server ve data center sürümleri)
• bitbucket (server ve data center sürümleri)

bu açık kritik seviyede (9.8 CVSS), yani “acil acil yamalayın” kategorisindedir. saldırgan bu açığı kullanarak uzaktan kod çalıştırabiliyor (RCE denen bela), yani sisteminizi tamamen ele geçirebiliyor. ve en kötü kısım? bunu yapmak için sizin sisteminize giriş yapmaya gerek yok. internete açık olan herhangi bir atlassian örneğine erişebilen biri bunu yapabiliyor.

etkilenen sistemler

yapmanız gerekenler (acil)

şimdi ne yapacaksınız, sırasıyla:

1. önce sistemlerinizi kontrol edin:

# jira/confluence/bitbucket sürümünüzü kontrol edin
# genelde admin panelinde "about" veya "system info" kısmında bulunur

# eğer internete açık ise, hemen erişim kısıtlayın
# firewall kuralları ile sadece gerekli IP'lerden erişime izin verin

2. atlassian’ın resmi yamasını indirin:

atlassian’ın web sitesine gidin ve ürünleriniz için en son güvenlik yamasını indirin. spoiler: atlassian zaten patch yayınlamıştır, bulmanız lazım.

# örneğin jira için:
# https://www.atlassian.com/software/jira/download
# data center veya server sürümünüzü seçin ve en son patch'i alın

3. yedek almadan başlamayın:

# önce tam bir yedek alın, ciddi ciddi
tar -czf jira_backup_$(date +%Y%m%d).tar.gz /var/atlassian/jira/
tar -czf confluence_backup_$(date +%Y%m%d).tar.gz /var/atlassian/confluence/
tar -czf bitbucket_backup_$(date +%Y%m%d).tar.gz /var/atlassian/bitbucket/

# veritabanı yedeklerini de almayı unutmayın
mysqldump -u root -p your_jira_db > jira_db_backup_$(date +%Y%m%d).sql

4. test ortamında deneyin:

dikkat: üretim ortamında direkt yapmayın. staging’de veya test sunucunuzda önce yamalayın, sorun çıkmazsa sonra üretim’e geçin.

# test ortamında patchi uygulayın
# uygulamayı restart edin
# işlevsellik testleri yapın
# log'ları kontrol edin

5. üretim ortamına geçin:

eğer test ortamında sorun yoksa, üretim’e geçin. ama bunu çalışma saatleri dışında yapın, kullanıcılar offline olurken.

geçici çözümler (patch’i hemen uygulayamıyorsanız)

eğer yama uygulayamıyorsanız (mesela kompleks bir setup var), şunları yapın:

1. ağ erişimini kısıtlayın:

# firewall ile atlassian uygulamalarınıza erişimi sınırlayın
# sadece gerekli IP'lerden erişime izin verin

# örneğin iptables ile:
iptables -A INPUT -p tcp --dport 8080 -s 192.168.1.0/24 -j ACCEPT
iptables -A INPUT -p tcp --dport 8080 -j DROP

# veya ufw ile:
ufw allow from 192.168.1.0/24 to any port 8080
ufw deny 8080

2. WAF (Web Application Firewall) kuralları ekleyin:

atlassian ürünlerinizin önüne bir WAF koyun ve CVE-2026-21589 açığını hedef alan istekleri bloklayın.

3. log’ları izleyin:

# jira log'larını gerçek zamanlı izleyin
tail -f /var/atlassian/jira/logs/catalina.out

# şüpheli istekleri arayın (HTTP 200 ile beraber POST/GET istekleri)
grep -i "exploit\|payload\|shell" /var/atlassian/jira/logs/catalina.out

edit: önemli uyarılar

edit: halka açık exploit kodu yayınlandığı için, saldırganlar bunu kolayca kullanabiliyor. bu açık şu anda aktif olarak istismar edildiği biliniyor. acele etmeniz gerekiyor.

edit 2: cisa (amerikan siber güvenlik ajansı) bu açığı “known exploited vulnerabilities” kataloğuna eklemiş. yani resmi olarak sömürüldüğü doğrulanmış.

edit 3: eğer internete açık bir atlassian örneğiniz varsa, bunu gizleyin. vpn arkasına alın veya firewall’un arkasına koyun.

kaynaklar

• BleepingComputer Haber Makalesi
• CVE-2026-21589
• Atlassian Resmi Güvenlik Danışmanı
• CISA Known Exploited Vulnerabilities

Bu içerik yapay zeka tarafından oluşturulmuştur.