Atlassian 於 2026 年 11 月 9 日 發布一則「非每月排程」之重大安全通報：CVE-2026-90436，為 Confluence Data Center 之遠端程式碼執行（RCE）漏洞，嚴重等級為 Critical（CVSS 9.3）。此漏洞源自 Confluence 於 XML-RPC 與 SOAP API 所使用之第三方套件 Apache Axis，該套件公布之重大漏洞可導致未經身分驗證之遠端攻擊者執行任意程式碼。 由於此漏洞屬於可遠端利用、無需權限、無需使用者互動之高風險 RCE，且已於每月公告排程外單獨發布，建議受影響組織比照緊急事件立即評估與處置，不宜等待每月例行公告。使用 Atlassian Cloud（atlassian.net／jira.com 網域）之用戶不受影響，無需採取行動。

Atlassian 發布了 2026 年 10 月安全公告，本月共揭露 162 個 High 高危漏洞 及 14 個 Critical 嚴重等級之第三方套件漏洞，合計 176 個漏洞，延續上月之高檔數量。所有 Critical 等級漏洞均屬於非 Atlassian 原生程式碼之第三方相依套件，原廠評估其於產品實際應用情境中為非關鍵風險，但仍應儘速修補。

近期 IT 界鬧得沸沸揚揚的 PHP 安全漏洞問題引發了廣泛討論，名為 PHP2Shell 的重大漏洞，包含了 CVE-2026-109618 與 CVE-2026-109619，Linktech 也密切關注此事件。 根據 TestRail 原廠提供的相關資料，我們在此緊急提醒所有使用 TestRail Server 的用戶，您的系統可能會受此漏洞影響，請務必立即採取行動

Atlassian 已修補一個嚴重等級（CVSS 9.3）的任意檔案存取漏洞 CVE-2026-21589，影響 Jira、Confluence、Bitbucket 等 8 款自建（Data Center / Server）產品，且公開後數小時內即遭駭客實際利用。若您的企業使用上述自建產品，請立即確認版本，並儘速完成升級。 本文整理漏洞重點、受影響版本、建議處置，以及無法立即升級時的臨時防護做法。 Atlassian Cloud 雲端版本已由原廠修補，無需另行處理。 ｜漏洞是什麼？ CVE-2026-21589 讓未經登入的攻擊者，可以透過路徑穿越（Path Traversal）讀取系統上的敏感設定檔。 • 威脅： 無需任何帳號，即可從遠端讀取 Web 應用程式根目錄下的特定檔案。 • 後果： 攻擊者可取得 WEB-INF/web.xml、crowd.properties 等設定檔，進而拿到管理員憑證、驗證 Token 與系統機密，最終完全接管系統。 • 限制： 攻擊者需知道目標檔案的確切名稱與路徑，無法直接列

Atlassian 於 2026 年 9 月 15 日 發布 2026 年 9 月安全公告，本月共揭露 144 個 High 高危漏洞 及 17 個 Critical 嚴重等級之第三方套件漏洞，合計 161 個漏洞，為近月數量最多之一次。所有 Critical 等級漏洞均屬於非 Atlassian 原生程式碼之第三方相依套件，原廠評估其於產品實際應用情境中為非關鍵風險，但仍應儘速修補。 本月影響範圍涵蓋 Bamboo、Bitbucket、Confluence、Crowd、Fisheye/Crucible、Jira Software 與 Jira service management 等 7 項產品。其中 Jira Software 與 Jira service management 各含 41 個漏洞、Confluence 含 30 個，為本月受影響最深之產品。

Atlassian 依循固定節奏，發布了 2026 年 8 月 Security Bulletin（安全公告），揭露當月各項地端產品（Data Center / Server）中已修補的高風險與重大風險漏洞，共 170 筆漏洞紀錄。 本次公告官方摘要指出，共修補 162 項高風險（High）漏洞與 10 項重大風險（Critical）第三方套件漏洞。經逐筆比對官方揭露表格，實際條列之漏洞紀錄為 170 筆（160 筆 High、10 筆 Critical），共涉及 83 個不重複的 CVE 編號，橫跨 Bamboo、Bitbucket、Confluence、Crowd、Fisheye/Crucible、Jira、Jira Service Management 等 7 項產品線。官方摘要與表列筆數的些微差異，推測為同一漏洞在不同產品重複計列所致，並不影響修補結論。

Atlassian 於 2026 年 7 月 21 日 發布 2026 年 7 月安全公告，本月共揭露 83 個 High 高危漏洞 及 18 個 Critical 嚴重等級之第三方套件漏洞，合計 101 個漏洞（其中 Sourcetree for Mac 與 Sourcetree for Windows 屬同一漏洞 CVE-2026-21575，故合併計算）。所有 Critical 等級漏洞均屬於非 Atlassian 原生程式碼之第三方相依套件，原廠評估其於產品實際應用情境中為非關鍵風險，但仍應儘速修補。 本月影響範圍涵蓋 Bamboo、Bitbucket、Confluence、Crowd、Fisheye/Crucible、Jira Software、Jira Service management 與 Sourcetree（Mac 與 Windows 用戶端）等產品（本月新增 Sourcetree 用戶端受影響）。原廠說明本月漏洞數量增加，主要係多個廣泛使用之開源套件（如 axios、lodash、Apache Tomcat、Netty

Atlassian 於 2026 年 6 月 16 日 發布 2026 年 6 月安全公告，本月共揭露 76 個 High 高危漏洞 及 24 個 Critical 嚴重等級之第三方套件漏洞，合計 100 個漏洞。其中所有 Critical 等級漏洞均屬於非 Atlassian 原生程式碼之第三方相依套件，原廠評估其於產品實際應用情境中為非關鍵風險，但仍應儘速修補。 本月影響範圍涵蓋 Bamboo、Bitbucket、Confluence、Crowd、Fisheye/Crucible、Jira 軟體 與 Jira 服務管理 等 7 項產品（本月新增 Crowd 受影響）。

Atlassian 於 2026 年 5 月 19 日 發布 2026 年 5 月安全公告，本月共揭露 39 個 High 高危漏洞 及 3 個 Critical 嚴重等級之第三方套件漏洞，合計 42 個漏洞。其中 Critical 等級漏洞屬於非 Atlassian 原生程式碼之第三方相依套件，原廠評估其於產品實際應用情境中為非關鍵風險，但仍應儘速修補。

Atlassian 於 2026 年 4 月 21 日發布 2026 年 4 月安全公告，本月共揭露 31 個 High 高危漏洞與 7 個 Critical 嚴重等級之第三方套件漏洞，合計 38 個漏洞，影響範圍涵蓋 Bamboo、Bitbucket、Confluence、Jira 軟體 及 Jira 服務管理 等 5 項主力產品。

Atlassian 2025 年 12月安全公告摘要 在 2025 年 12月11日的安全公告中，本安全公告中報告的漏洞包括37個已修復的高嚴重性漏洞和9個關鍵嚴重性漏洞在上個月發佈的新產品的新版本中。這些漏洞是通過我們Atlassian原廠的 Bug Bounty 計劃，滲透測試過程和第三方掃描找尋出來。 要修復影響您產品的所有漏洞，Linktech建議您將產品修補到最新版本或以下每個產品的要求修復版本之一。 列出的每個產品的固定版本 截至 2025 年12月 11 日（發佈日期）

Atlassian 2025 年 11月安全公告摘要，在 2025 年 11 月 19 日的安全公告中，本安全公告中報告的漏洞包括 34 個已修復的高嚴重性漏洞和 5 個關鍵嚴重性漏洞在上個月發佈的新產品的新版本中。這些漏洞是通過我們 Atlassian原廠的 Bug Bounty 計劃，滲透測試過程和第三方掃描找尋出來。 要修復影響您產品的所有漏洞，Linktech 建議您將產品修補到最新版本或以下每個產品的要求修復版本之一。 列出的每個產品的固定版本 截至 2025 年11月 19 日（發佈日期）

｜Atlassian 2025 年 6 月安全公告摘要 在 2025 年 6月17日的安全公告中，本安全公告中報告的漏洞包括13個已修復的高嚴重性漏洞 在上個月發佈的新產品的新版本中。這些漏洞是通過我們Atlassian原廠的 Bug Bounty 計劃，滲透測試過程和第三方掃描找尋出來。 要修復影響您產品的所有漏洞，Linktech建議您將產品修補到最新版本或以下每個產品的要求修復版本之一。 列出的每個產品的固定版本 截至 2025 年6月 17 日（發佈日期）

在 2025 年 4 月 15日的安全公告中，本安全公告中報告的漏洞包括7個已修復的高嚴重性漏洞 在上個月發佈的新產品的新版本中。這些漏洞是通過Atlassian的 Bug Bounty 計劃，滲透測試過程和第三方掃描找尋出來。 要修復影響您產品的所有漏洞，Atlassian 建議您將產品修補到最新版本或以下每個產品的要求修復版本之一。 列出的每個產品的固定版本 截至 2025 年4 月 15 日（發佈日期）

隨著現今雲端平台需求程度日益提升，新的安全性威脅也成為企業導入的關鍵考量，為此，Atlassian 已針對雲端產品進行相應調整，提供身份存取、審核等基礎安全功能的 Atlassian Access，於 2024年 5月正式公告更名為「Atlassian Guard」，通過進階控制

本月 Atlassian 公佈了多個關於 Atlassian 系列產品之相關漏洞，這些漏洞都是透過 Atlassian 的 Bug 賞金計劃和滲透測試流程以及第三方庫掃描發現的，這些漏洞的危害性都較低，但原廠基本還是建議保持環境版本最新狀態，避免不必要的意外發生。...

近期 Atlassian 公布了一則關於 Confluence 之資訊安全相關的文章，內容涵蓋到所有下方 Confluence 版本，如是有使用下方版本之客戶請注意：

昨日 Atlassian 緊急公佈了多個關於 Atlassian 系列產品之相關 CVE 漏洞的文章，內容涵蓋到該產品下方之版本，如是有使用下方產品之客戶請注意： 涵蓋範圍非常巨大，請客戶一定要確認，如確認貴司產品 ( 裡頭包含數套 Plugin ) 位於下方版本之中，請務必詳閱

近期 Atlassian 公布了一則關於 Atlassian 系列 Confluence 產品之資訊安全相關的文章，內容涵蓋到所有下方指定版本，如是當前版本的客戶請注意：

近期 Atlassian 公布了一則關於 Atlassian Jira Service Management 系列產品之資訊安全相關的文章，內容涵蓋到該產品下方之版本，如是有使用下方版本之客戶請注意： 漏洞摘要： Atlassian 已注意到少數客戶報告的一個問題，Jira...