10 月 5 日，Atlassian 发布了针对多款产品的补丁，以修复一个“任意文件访问”漏洞 [CVE-2026-21589]。攻击者可读取 Web 应用程序目录中的任意文件，从而可能泄露敏感信息，例如配置文件。