CISA 已将一项影响 Atlassian 产品的新型漏洞 CVE-2026-21589 列入其已知被利用漏洞（KEV）目录。该漏洞允许外部方访问文件或目录，构成一种常见且重大的风险。根据强制性运营指令（BOD）26-04，联邦文职行政分支（FCEB）机构必须优先修复高风险漏洞的安全更新。具体而言，BOD 26-04 要求机构重点关注 KEV 目录中列出的、面向公网资产、利用后可获得完全控制权且具备明确缓解措施的漏洞。该指令还要求机构在应用补丁前检查是否存在受损情况。尽管 BOD 26-04 仅适用于 FCEB 机构，但 CISA 强烈建议所有组织实施基于风险的漏洞管理。CISA 将继续将新识别并符合标准的漏洞纳入 KEV 目录。对于尚未列入目录但拥有 CVE ID、利用证据及可用缓解指南的漏洞，组织可提名其进行审查。这一主动举措旨在全面提升整体网络弹性。