Atlassian 於 2026 年 3 月 17 日 發布 2026 年 3 月安全公告，本月共揭露 21 個 High 高危漏洞。本月無 Critical 嚴重漏洞，但影響範圍較上月更廣，涵蓋 Bamboo、Bitbucket、Confluence、Crowd、Fisheye/Crucible、Jira 及 Jira Service Management 等 7 項產品。 漏洞主要透過 Bug Bounty 計畫、滲透測試流程及第三方套件掃描發現。本月需特別注意 Jira 及 Jira Service Management 中的 node-tar 套件漏洞（CVE-2026-23950，CVSS 8.8），存在路徑穿越與檔案包含風險；Bamboo 亦出現 RCE 類型漏洞（CVE-2026-21570，CVSS 8.6）。 建議各組織立即評估受影響版本，並依本報告建議優先升級至最新 LTS 版本

Atlassian 於 2026 年 02 月 17 日發布了最新的安全公告（Security Bulletin），二月共揭露 15 項漏洞，包含 2 項 Critical（嚴重）與 13 項 High（高）等級漏洞，分布於 Bamboo、Confluence 及 Crowd 三款產品。 每月安全公告所揭露之漏洞，均已評估為對 Atlassian 客戶呈現「非緊急」風險。若出現需立即處理的高風險漏洞，Atlassian 將另行發布 Critical Security Advisory（緊急安全公告）。 本次漏洞係透過 Bug Bounty 獎勵計畫、滲透測試流程及第三方套件掃描所發現。建議各單位盡速確認所使用之版本，並依下列建議版本進行升級修復。

Atlassian 2026 年 1月安全公告摘要 在 2026 年 01月20日的安全公告中，本安全公告中報告的漏洞包括 30 個已修復的高嚴重性漏洞和2個關鍵嚴重性漏洞在上個月發佈的新產品的新版本中。這些漏洞是通過 Atlassian 原廠的 Bug Bounty 計劃，滲透測試過程和第三方掃描找尋出來。 要修復影響您產品的所有漏洞，Linktech 建議您將產品修補到最新版本或以下每個產品的要求修復版本之一。 列出的每個產品的固定版本 截至 2026年01月 20 日（發佈日期）

在 2025 年 10月 21日的安全公告中，本安全公告中報告的漏洞包括 14 個已修復的高嚴重性漏洞 在上個月發佈的新產品的新版本中。這些漏洞是通過我們 Atlassian 原廠的 Bug Bounty 計劃，滲透測試過程和第三方掃描找尋出來。 要修復影響您產品的所有漏洞，Linktech建議您將產品修補到最新版本或以下每個產品的要求修復版本之一。 列出的每個產品的固定版本 截至 2025 年10月 21 日（發佈日期）

在 2025 年 8 月 19 日的安全公告中，本安全公告中報告的漏洞包括 14 個已修復的高嚴重性漏洞 在上個月發佈的新產品的新版本中。這些漏洞是通過我們 Atlassian 原廠的 Bug Bounty 計劃，滲透測試過程和第三方掃描找尋出來。 要修復影響您產品的所有漏洞，Linktech 建議您將產品修補到最新版本或以下每個產品的要求修復版本之一。 列出的每個產品的固定版本 截至 2025 年8月 19 日（發佈日期）

｜Atlassian 2025 年 7 月安全公告摘要 在 2025 年 7月15日的安全公告中，本安全公告中報告的漏洞包括 20 個已修復的高嚴重性漏洞 在上個月發佈的新產品的新版本中。這些漏洞是通過我們 Atlassian 原廠的 Bug Bounty 計劃，滲透測試過程和第三方掃描找尋出來。 要修復影響您產品的所有漏洞，Linktech建議您將產品修補到最新版本或以下每個產品的要求修復版本之一。 列出的每個產品的固定版本 截至 2025 年 7 月 15 日（發佈日期）

在 2025 年 4 月 15日的安全公告中，本安全公告中報告的漏洞包括7個已修復的高嚴重性漏洞 在上個月發佈的新產品的新版本中。這些漏洞是通過Atlassian的 Bug Bounty 計劃，滲透測試過程和第三方掃描找尋出來。 要修復影響您產品的所有漏洞，Atlassian 建議您將產品修補到最新版本或以下每個產品的要求修復版本之一。 列出的每個產品的固定版本 截至 2025 年4 月 15 日（發佈日期）