【Linktech 資安神隊友】Atlassian 2026 年 10 月安全公告
｜Atlassian 2026 年 10 月安全公告摘要
Atlassian 發布了 2026 年 10 月安全公告，本月共揭露 162 個 High 高危漏洞 及 14 個 Critical 嚴重等級之第三方套件漏洞，合計 176 個漏洞，延續上月之高檔數量。所有 Critical 等級漏洞均屬於非 Atlassian 原生程式碼之第三方相依套件，原廠評估其於產品實際應用情境中為非關鍵風險，但仍應儘速修補。
本月影響範圍涵蓋 Bamboo、Bitbucket、Confluence、Crowd、Fisheye/Crucible、Jira 軟體 與 Jira Service management 等 7 項產品。其中 Crowd（37 個）、Confluence（31 個）、Jira 軟體 與 Jira Service management（各 29 個）、Bamboo（28 個）為本月受影響最深之產品。漏洞主要集中於 Bouncy Castle、Netty、Apache Tomcat、jackson-databind、axios 等廣泛使用之開源套件，係近期外部協同資安研究與修補活動反映於相依套件掃描結果，並非 Atlassian 自身安全態勢改變。漏洞主要透過 Bug Bounty 計畫、滲透測試流程及第三方套件掃描發現。
另提醒：Atlassian 於 2026 年 10 月 5 日另發布 CVE-2026-21589（任意檔案存取，影響多項 Data Center 產品）之單獨安全通報，建議一併評估。由於本月漏洞數量龐大。
建議各組織立即評估受影響版本，並依本報告建議優先升級至最新 LTS 版本。
📊 十月漏洞統計總覽
受影響產品 | Critical 漏洞數 | High 漏洞數 | 小計 |
Bamboo Data Center 和 Server | 0 | 28 | 28 |
Bitbucket Data Center 和 Server | 0 | 11 | 11 |
Confluence Data Center 和 Server | 5 | 26 | 31 |
Crowd Data Center 和 Server | 4 | 33 | 37 |
Fisheye / Crucible | 1 | 10 | 11 |
Jira Software Data Center 和 Server | 2 | 27 | 29 |
Jira Service management Data Center 和 Server | 2 | 27 | 29 |
合計 | 14 | 162 | 176 |
｜Bamboo Data Center and Server
受影響版本
12.1.0 to 12.1.11 (LTS)
12.0.0 to 12.0.2
11.0.0 to 11.0.8
10.2.0 to 10.2.23 (LTS)
10.1.0 to 10.1.1
10.0.3
建議修補版本
• 12.1.12 (LTS) 建議優先升級（僅 Data Center 版）
• 10.2.24 (LTS) 僅 Data Center 版
漏洞詳情
CVE ID | 漏洞類型 | CVSS | 嚴重性 | 建議修復版本 |
CVE-2026-59645 | 拒絕服務攻擊（DoS） | org.bouncycastle:bcutil-jdk18on 第三方套件漏洞 | 8.7 | High |
CVE-2026-93690 | 拒絕服務攻擊（DoS） | uri-js 第三方套件漏洞 | 8.7 | High |
CVE-2026-71888 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcpkix-jdk18on, org.bouncycastle:bcutil-jdk18on 第三方套件漏洞 | 8.7 | High |
CVE-2026-75596 | 拒絕服務攻擊（DoS） | io.netty:netty-handler 第三方套件漏洞 | 8.7 | High |
CVE-2026-62243 | 認證與工作階段管理失效（BASM） | io.netty:netty-handler 第三方套件漏洞 | 8.7 | High |
CVE-2026-58061 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 8.7 | High |
CVE-2026-12860 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 8.7 | High |
CVE-2026-67214 | 拒絕服務攻擊（DoS） | nanoid 第三方套件漏洞 | 8.2 | High |
CVE-2026-67213 | 拒絕服務攻擊（DoS） | nanoid 第三方套件漏洞 | 8.2 | High |
CVE-2026-66422 | 不當授權（Improper Authorization） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 8.1 | High |
CVE-2026-65183 | 競態條件（Race Condition） | org.apache.tomcat:tomcat-coyote 第三方套件漏洞 | 8.1 | High |
CVE-2026-68569 | 認證與工作階段管理失效（BASM） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 8.1 | High |
CVE-2026-54399 | 拒絕服務攻擊（DoS） | org.apache.httpcomponents.core5:httpcore5 第三方套件漏洞 | 7.5 | High |
CVE-2026-71889 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcpkix-jdk18on, org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 7.5 | High |
CVE-2026-93488 | 拒絕服務攻擊（DoS） | io.netty:netty-codec-http 第三方套件漏洞 | 7.5 | High |
CVE-2026-76172 | 伺服器端請求偽造（SSRF） | fast-uri 第三方套件漏洞 | 7.5 | High |
CVE-2026-49434 | 注入攻擊（Injection） | org.apache.activemq:activemq-broker 第三方套件漏洞 | 7.5 | High |
CVE-2026-93491 | 拒絕服務攻擊（DoS） | io.netty:netty-codec-http 第三方套件漏洞 | 7.5 | High |
CVE-2026-75140 | 拒絕服務攻擊（DoS） | org.jsoup:jsoup 第三方套件漏洞 | 7.5 | High |
CVE-2026-65927 | 拒絕服務攻擊（DoS） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 7.5 | High |
CVE-2026-93558 | 拒絕服務攻擊（DoS） | io.netty:netty-codec-http 第三方套件漏洞 | 7.5 | High |
CVE-2026-59903 | 資訊洩漏（Information Disclosure） | io.netty:netty-codec-http 第三方套件漏洞 | 7.5 | High |
CVE-2026-50750 | 拒絕服務攻擊（DoS） | org.apache.activemq:activemq-broker 第三方套件漏洞 | 7.5 | High |
CVE-2026-75975 | 伺服器端請求偽造（SSRF） | fast-uri 第三方套件漏洞 | 7.5 | High |
CVE-2026-73086 | 跨網站請求偽造（CSRF） | nanoid 第三方套件漏洞 | 7.4 | High |
CVE-2026-71891 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 7.1 | High |
CVE-2026-12185 | 遠端程式碼執行（RCE） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 7.1 | High |
CVE-2026-59651 | 安全性設定錯誤（Security Misconfiguration） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 7.1 | High |
重要漏洞說明
【High】 CVE-2026-59645 CVSS 8.7 拒絕服務攻擊（DoS）
說明：org.bouncycastle:bcutil-jdk18on 第三方套件漏洞
【High】 CVE-2026-93690 CVSS 8.7 拒絕服務攻擊（DoS）
說明：uri-js 第三方套件漏洞
｜Bitbucket Data Center and Server
受影響版本
10.5.0
10.4.1 to 10.4.3
10.3.0 to 10.3.2
10.2.0 to 10.2.7 (LTS)
10.1.1 to 10.1.5
10.0.0 to 10.0.2
9.6.0 to 9.6.5
9.5.0 to 9.5.2
9.4.0 to 9.4.24 (LTS)
9.3.0 to 9.3.2
建議修補版本
• 10.5.1 (LTS) 僅 Data Center 版
• 10.2.8 (LTS) 建議優先升級（僅 Data Center 版）
• 9.4.26 (LTS) 僅 Data Center 版
漏洞明細
CVE ID | 漏洞類型 | CVSS | 嚴重性 | 建議修補版本 |
CVE-2026-12802 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcpkix-lts8on 第三方套件漏洞 | 8.7 | High |
CVE-2026-14682 | 拒絕服務攻擊（DoS） | org.bouncycastle:bc-fips, org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 8.7 | High |
CVE-2026-59645 | 拒絕服務攻擊（DoS） | org.bouncycastle:bcutil-lts8on 第三方套件漏洞 | 8.7 | High |
CVE-2026-73507 | 拒絕服務攻擊（DoS） | io.netty:netty-codec 第三方套件漏洞 | 7.5 | High |
CVE-2026-56745 | 拒絕服務攻擊（DoS） | io.netty:netty-codec-http 第三方套件漏洞 | 7.5 | High |
CVE-2026-55831 | 拒絕服務攻擊（DoS） | io.netty:netty-codec-http 第三方套件漏洞 | 7.5 | High |
CVE-2026-75140 | 拒絕服務攻擊（DoS） | org.jsoup:jsoup 第三方套件漏洞 | 7.5 | High |
CVE-2026-55833 | 拒絕服務攻擊（DoS） | io.netty:netty-codec-http 第三方套件漏洞 | 7.5 | High |
CVE-2026-54428 | 拒絕服務攻擊（DoS） | org.apache.httpcomponents.core5:httpcore5-h2 第三方套件漏洞 | 7.5 | High |
CVE-2026-73508 | 拒絕服務攻擊（DoS） | io.netty:netty-codec-dns 第三方套件漏洞 | 7.5 | High |
CVE-2026-53404 | 拒絕服務攻擊（DoS） | org.apache.tomcat.embed:tomcat-embed-core 第三方套件漏洞 | 7.3 | High |
重要漏洞說明
【High】 CVE-2026-12802 CVSS 8.7 加密失效（Cryptographic Failure）
說明：org.bouncycastle:bcpkix-lts8on 第三方套件漏洞
【High】 CVE-2026-14682 CVSS 8.7 拒絕服務攻擊（DoS）
說明：org.bouncycastle:bc-fips, org.bouncycastle:bcprov-jdk18on 第三方套件漏洞
｜Confluence Data Center and Server
受影響版本
10.2.0 to 10.2.18 (LTS)
10.1.0 to 10.1.2
10.0.2 to 10.0.3
9.5.1 to 9.5.4
9.4.0 to 9.4.1
9.3.1 to 9.3.2
9.2.0 to 9.2.25 (LTS)
9.1.1
8.9.8
8.5.17 to 8.5.31 (LTS)
7.19.29 to 7.19.30 (LTS)
建議修復版本
11.0.0 僅 Data Center 版
10.2.19 建議優先升級（僅 Data Center 版）
9.2.26 (LTS) 僅 Data Center 版
漏洞詳情
CVE ID | 漏洞類型 | CVSS | 嚴重性 | 建議修復版本 |
CVE-2026-65637 | 中間人攻擊（MITM） | org.apache.tomcat:tomcat-coyote 第三方套件漏洞 | 9.8 | Critical |
CVE-2026-58062 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 9.3 | Critical |
CVE-2026-75595 | 認證與工作階段管理失效（BASM） | io.netty:netty-handler 第三方套件漏洞 | 9.1 | Critical |
CVE-2026-65182 | 不當授權（Improper Authorization） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 9.1 | Critical |
CVE-2026-68525 | 不當授權（Improper Authorization） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 9.1 | Critical |
CVE-2026-58061 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 8.7 | High |
CVE-2026-59641 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcmail-lts8on 第三方套件漏洞 | 8.7 | High |
CVE-2026-12860 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 8.7 | High |
CVE-2026-59645 | 拒絕服務攻擊（DoS） | org.bouncycastle:bcutil-lts8on 第三方套件漏洞 | 8.7 | High |
CVE-2026-62243 | 中間人攻擊（MITM） | io.netty:netty-handler 第三方套件漏洞 | 8.7 | High |
CVE-2026-101903 | 拒絕服務攻擊（DoS） | axios 第三方套件漏洞 | 8.2 | High |
CVE-2026-67213 | 拒絕服務攻擊（DoS） | nanoid 第三方套件漏洞 | 8.2 | High |
CVE-2026-67214 | 拒絕服務攻擊（DoS） | nanoid 第三方套件漏洞 | 8.2 | High |
CVE-2026-68569 | 認證與工作階段管理失效（BASM） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 8.1 | High |
CVE-2026-54513 | 不安全的反序列化（Insecure Deserialization） | jackson-databind 第三方套件漏洞 | 8.1 | High |
CVE-2026-65183 | 權限提升（Privilege Escalation） | org.apache.tomcat:tomcat-coyote 第三方套件漏洞 | 8.1 | High |
CVE-2026-19693 | 檔案包含漏洞（File Inclusion） | extract-zip 第三方套件漏洞 | 8.1 | High |
CVE-2026-66422 | 不當授權（Improper Authorization） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 8.1 | High |
CVE-2026-54512 | 拒絕服務攻擊（DoS） | jackson-databind 第三方套件漏洞 | 8.1 | High |
CVE-2026-65927 | 拒絕服務攻擊（DoS） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 7.5 | High |
CVE-2026-73508 | 拒絕服務攻擊（DoS） | io.netty:netty-codec-dns 第三方套件漏洞 | 7.5 | High |
CVE-2026-13676 | 伺服器端請求偽造（SSRF） | fast-uri 第三方套件漏洞 | 7.5 | High |
CVE-2026-68763 | 拒絕服務攻擊（DoS） | org.apache.tomcat:tomcat-coyote 第三方套件漏洞 | 7.5 | High |
CVE-2026-73646 | 路徑穿越（Path Traversal） | postcss 第三方套件漏洞 | 7.5 | High |
CVE-2026-41842 | 拒絕服務攻擊（DoS） | org.springframework:spring-webmvc 第三方套件漏洞 | 7.5 | High |
CVE-2026-41850 | 拒絕服務攻擊（DoS） | org.springframework:spring-expression 第三方套件漏洞 | 7.5 | High |
CVE-2026-68495 | 拒絕服務攻擊（DoS） | com.fasterxml.jackson.dataformat:jackson-dataformat-cbor, tools.jackson.dataformat:jackson-dataformat-cbor 第三方套件漏洞 | 7.5 | High |
CVE-2026-12185 | 遠端程式碼執行（RCE） | org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 7.1 | High |
CVE-2026-41845 | 跨網站腳本攻擊（XSS） | org.springframework:spring-web 第三方套件漏洞 | 7.1 | High |
CVE-2026-59651 | 安全性設定錯誤（Security Misconfiguration） | org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 7.1 | High |
CVE-2026-13006 | 注入攻擊（Injection） | ch.qos.logback:logback-core 第三方套件漏洞 | 7 | High |
重要漏洞說明
【Critical】 CVE-2026-65637 CVSS 9.8 中間人攻擊（MITM）
說明：org.apache.tomcat:tomcat-coyote 第三方套件漏洞，Atlassian 應用情境評估為非關鍵風險，仍建議儘速升級
【Critical】 CVE-2026-58062 CVSS 9.3 加密失效（Cryptographic Failure）
說明：org.bouncycastle:bcprov-lts8on 第三方套件漏洞，Atlassian 應用情境評估為非關鍵風險，仍建議儘速升級
【Critical】 CVE-2026-75595 CVSS 9.1 認證與工作階段管理失效（BASM）
說明：io.netty:netty-handler 第三方套件漏洞，Atlassian 應用情境評估為非關鍵風險，仍建議儘速升級
｜Crowd Data Center and Server
受影響版本
7.2.0 to 7.2.3
7.1.0 to 7.1.7
7.0.0 to 7.0.3
6.3.0 to 6.3.7
6.2.0 to 6.2.6
6.1.2 to 6.1.7
建議修補版本
7.2.4 建議優先升級（僅 Data Center 版）
漏洞詳情
CVE ID | 漏洞類型 | CVSS | 嚴重性 | 建議修復版本 |
CVE-2026-65637 | 中間人攻擊（MITM） | org.apache.tomcat:tomcat-coyote 第三方套件漏洞 | 9.8 | Critical |
CVE-2026-58062 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 9.3 | Critical |
CVE-2026-65182 | 不當授權（Improper Authorization） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 9.1 | Critical |
CVE-2026-68525 | 不當授權（Improper Authorization） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 9.1 | Critical |
CVE-2026-58061 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 8.7 | High |
CVE-2026-59641 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcjmail-lts8on 第三方套件漏洞 | 8.7 | High |
CVE-2026-62243 | 中間人攻擊（MITM） | io.netty:netty-handler 第三方套件漏洞 | 8.7 | High |
CVE-2026-93690 | 拒絕服務攻擊（DoS） | uri-js 第三方套件漏洞 | 8.7 | High |
CVE-2026-59645 | 拒絕服務攻擊（DoS） | org.bouncycastle:bcutil-lts8on 第三方套件漏洞 | 8.7 | High |
CVE-2026-75596 | 拒絕服務攻擊（DoS） | io.netty:netty-handler 第三方套件漏洞 | 8.7 | High |
CVE-2026-12860 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 8.7 | High |
CVE-2026-101907 | 伺服器端請求偽造（SSRF） | axios 第三方套件漏洞 | 8.6 | High |
CVE-2026-101909 | 原型污染（Prototype Pollution） | axios 第三方套件漏洞 | 8.2 | High |
CVE-2026-66422 | 不當授權（Improper Authorization） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 8.1 | High |
CVE-2026-101905 | 中間人攻擊（MITM） | axios 第三方套件漏洞 | 8.1 | High |
CVE-2026-65183 | 權限提升（Privilege Escalation） | org.apache.tomcat:tomcat-coyote 第三方套件漏洞 | 8.1 | High |
CVE-2026-68569 | 認證與工作階段管理失效（BASM） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 8.1 | High |
CVE-2026-68495 | 拒絕服務攻擊（DoS） | com.fasterxml.jackson.dataformat:jackson-dataformat-cbor, tools.jackson.dataformat:jackson-dataformat-cbor 第三方套件漏洞 | 7.5 | High |
CVE-2026-68498 | 拒絕服務攻擊（DoS） | tools.jackson.core:jackson-core 第三方套件漏洞 | 7.5 | High |
CVE-2026-75140 | 拒絕服務攻擊（DoS） | org.jsoup:jsoup 第三方套件漏洞 | 7.5 | High |
CVE-2026-73635 | 拒絕服務攻擊（DoS） | org.apache.struts:struts2-core 第三方套件漏洞 | 7.5 | High |
CVE-2026-54428 | 拒絕服務攻擊（DoS） | org.apache.httpcomponents.core5:httpcore5-h2 第三方套件漏洞 | 7.5 | High |
CVE-2026-101901 | 拒絕服務攻擊（DoS） | axios 第三方套件漏洞 | 7.5 | High |
CVE-2026-68763 | 拒絕服務攻擊（DoS） | org.apache.tomcat:tomcat-coyote 第三方套件漏洞 | 7.5 | High |
CVE-2026-68497 | 拒絕服務攻擊（DoS） | tools.jackson.core:jackson-databind 第三方套件漏洞 | 7.5 | High |
CVE-2026-101906 | 拒絕服務攻擊（DoS） | axios 第三方套件漏洞 | 7.5 | High |
CVE-2026-93558 | 拒絕服務攻擊（DoS） | io.netty:netty-codec-http 第三方套件漏洞 | 7.5 | High |
CVE-2026-73634 | 拒絕服務攻擊（DoS） | org.apache.struts:struts2-core 第三方套件漏洞 | 7.5 | High |
CVE-2026-65927 | 拒絕服務攻擊（DoS） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 7.5 | High |
CVE-2026-101903 | 拒絕服務攻擊（DoS） | axios 第三方套件漏洞 | 7.5 | High |
CVE-2026-54399 | 拒絕服務攻擊（DoS） | org.apache.httpcomponents.core5:httpcore5 第三方套件漏洞 | 7.5 | High |
CVE-2026-93488 | 拒絕服務攻擊（DoS） | io.netty:netty-codec-http 第三方套件漏洞 | 7.5 | High |
CVE-2026-93491 | 拒絕服務攻擊（DoS） | io.netty:netty-codec-http 第三方套件漏洞 | 7.5 | High |
CVE-2026-101898 | 中間人攻擊（MITM） | axios 第三方套件漏洞 | 7.2 | High |
CVE-2026-55153 | 不安全的反序列化（Insecure Deserialization） | com.mchange:mchange-commons-java 第三方套件漏洞 | 7.1 | High |
CVE-2026-59651 | 安全性設定錯誤（Security Misconfiguration） | org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 7.1 | High |
CVE-2026-12185 | 遠端程式碼執行（RCE） | org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 7.1 | High |
重要漏洞說明
【Critical】 CVE-2026-65637 CVSS 9.8 中間人攻擊（MITM）
說明：org.apache.tomcat:tomcat-coyote 第三方套件漏洞，Atlassian 應用情境評估為非關鍵風險，仍建議儘速升級
【Critical】 CVE-2026-58062 CVSS 9.3 加密失效（Cryptographic Failure）
說明：org.bouncycastle:bcprov-lts8on 第三方套件漏洞，Atlassian 應用情境評估為非關鍵風險，仍建議儘速升級
【Critical】 CVE-2026-65182 CVSS 9.1 不當授權（Improper Authorization）
說明：org.apache.tomcat:tomcat-catalina 第三方套件漏洞，Atlassian 應用情境評估為非關鍵風險，仍建議儘速升級
｜Fisheye / Crucible
受影響版本
4.9.0 至 4.9.14
建議修補版本
4.9.15 建議優先升級
漏洞詳情
CVE ID | 漏洞類型 | CVSS | 嚴重性 | 建議修復版本 |
CVE-2026-77185 | 認證與工作階段管理失效（BASM） | org.apache.sshd:sshd-core 第三方套件漏洞 | 9.1 | Critical |
CVE-2026-71888 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcpkix-jdk18on, org.bouncycastle:bcutil-jdk18on 第三方套件漏洞 | 8.7 | High |
CVE-2026-59645 | 拒絕服務攻擊（DoS） | org.bouncycastle:bcutil-jdk18on 第三方套件漏洞 | 8.7 | High |
CVE-2026-58061 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 8.7 | High |
CVE-2026-12860 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 8.7 | High |
CVE-2026-93994 | 認證與工作階段管理失效（BASM） | org.apache.sshd:sshd-core 第三方套件漏洞 | 8.1 | High |
CVE-2026-71889 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcpkix-jdk18on, org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 7.5 | High |
CVE-2026-56624 | 認證與工作階段管理失效（BASM） | org.apache.sshd:sshd-core 第三方套件漏洞 | 7.3 | High |
CVE-2026-59651 | 安全性設定錯誤（Security Misconfiguration） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 7.1 | High |
CVE-2026-12185 | 遠端程式碼執行（RCE） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 7.1 | High |
CVE-2026-71891 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 7.1 | High |
重要漏洞說明
【Critical】 CVE-2026-77185 CVSS 9.1 認證與工作階段管理失效（BASM）
說明：org.apache.sshd:sshd-core 第三方套件漏洞，Atlassian 應用情境評估為非關鍵風險，仍建議儘速升級
｜Jira Data Center and Server
受影響版本
11.3.0 to 11.3.11 (LTS)
11.2.0 to 11.2.1
11.1.0 to 11.1.1
11.0.0 to 11.0.1
10.7.1 to 10.7.4
10.6.0 to 10.6.1
10.5.0 to 10.5.1
10.4.0 to 10.4.1
10.3.0 to 10.3.25 (LTS)
10.2.0 to 10.2.1
9.12.15 to 9.12.39 (LTS)
建議修復版本
11.3.12 (LTS) 建議優先升級（僅 Data Center 版）
10.3.26 (LTS) 僅 Data Center 版
漏洞詳情
CVE ID | 漏洞類型 | CVSS | 嚴重性 | 建議修復版本 |
CVE-2026-58062 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on, org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 9.3 | Critical |
CVE-2026-75595 | 遠端程式碼執行（RCE） | io.netty:netty-handler 第三方套件漏洞 | 9.1 | Critical |
CVE-2026-58061 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 8.7 | High |
CVE-2026-59645 | 拒絕服務攻擊（DoS） | org.bouncycastle:bcutil-lts8on 第三方套件漏洞 | 8.7 | High |
CVE-2026-68494 | 拒絕服務攻擊（DoS） | com.fasterxml.jackson.core:jackson-core, tools.jackson.core:jackson-core 第三方套件漏洞 | 8.7 | High |
CVE-2026-12860 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 8.7 | High |
CVE-2026-62243 | 中間人攻擊（MITM） | io.netty:netty-handler 第三方套件漏洞 | 8.7 | High |
CVE-2026-101909 | 原型污染（Prototype Pollution） | axios 第三方套件漏洞 | 8.2 | High |
CVE-2026-18036 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 8.2 | High |
CVE-2026-67213 | 拒絕服務攻擊（DoS） | nanoid 第三方套件漏洞 | 8.2 | High |
CVE-2026-101905 | 中間人攻擊（MITM） | axios 第三方套件漏洞 | 8.1 | High |
CVE-2026-66422 | 不當授權（Improper Authorization） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 8.1 | High |
CVE-2026-65183 | 競態條件（Race Condition） | org.apache.tomcat:tomcat-coyote 第三方套件漏洞 | 8.1 | High |
CVE-2026-68569 | 認證與工作階段管理失效（BASM） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 8.1 | High |
CVE-2026-93748 | 資訊洩漏（Information Disclosure） | http-cache-semantics 第三方套件漏洞 | 7.5 | High |
CVE-2026-75140 | 拒絕服務攻擊（DoS） | org.jsoup:jsoup 第三方套件漏洞 | 7.5 | High |
CVE-2026-19534 | 拒絕服務攻擊（DoS） | undici 第三方套件漏洞 | 7.5 | High |
CVE-2026-101901 | 拒絕服務攻擊（DoS） | axios 第三方套件漏洞 | 7.5 | High |
CVE-2026-101903 | 拒絕服務攻擊（DoS） | axios 第三方套件漏洞 | 7.5 | High |
CVE-2026-59903 | 資訊洩漏（Information Disclosure） | io.netty:netty-codec-http 第三方套件漏洞 | 7.5 | High |
CVE-2026-68495 | 拒絕服務攻擊（DoS） | com.fasterxml.jackson.dataformat:jackson-dataformat-cbor 第三方套件漏洞 | 7.5 | High |
CVE-2026-75596 | 拒絕服務攻擊（DoS） | io.netty:netty-handler 第三方套件漏洞 | 7.5 | High |
CVE-2026-101906 | 拒絕服務攻擊（DoS） | axios 第三方套件漏洞 | 7.5 | High |
CVE-2026-84375 | 拒絕服務攻擊（DoS） | js-yaml 第三方套件漏洞 | 7.5 | High |
CVE-2026-65927 | 拒絕服務攻擊（DoS） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 7.5 | High |
CVE-2026-84292 | 伺服器端請求偽造（SSRF） | fast-uri 第三方套件漏洞 | 7.5 | High |
CVE-2026-101898 | 中間人攻擊（MITM） | axios 第三方套件漏洞 | 7.2 | High |
CVE-2026-59651 | 安全性設定錯誤（Security Misconfiguration） | org.bouncycastle:bcprov-jdk18on, org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 7.1 | High |
CVE-2026-12185 | 遠端程式碼執行（RCE） | org.bouncycastle:bcprov-jdk18on, org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 7.1 | High |
重要漏洞說明
【Critical】 CVE-2026-58062 CVSS 9.3 加密失效（Cryptographic Failure）
說明：org.bouncycastle:bcprov-jdk18on, org.bouncycastle:bcprov-lts8on 第三方套件漏洞，Atlassian 應用情境評估為非關鍵風險，仍建議儘速升級
【Critical】 CVE-2026-75595 CVSS 9.1 遠端程式碼執行（RCE）
說明：io.netty:netty-handler 第三方套件漏洞，Atlassian 應用情境評估為非關鍵風險，仍建議儘速升級
｜Jira Service Management Data Center and Server
受影響版本
11.3.0 to 11.3.11 (LTS)
11.2.0 to 11.2.1
11.1.0 to 11.1.1
11.0.0 to 11.0.1
10.7.1 to 10.7.4
10.6.0 to 10.6.1
10.5.0 to 10.5.1
10.4.0 to 10.4.1
10.3.0 to 10.3.25 (LTS)
10.2.0 to 10.2.1
10.1.2
5.17.5
5.12.15 to 5.12.40 (LTS)
5.4.28 to 5.4.30 (LTS)
建議修補版本
• 11.3.12 (LTS) 建議優先升級（僅 Data Center 版）
• 10.3.26 (LTS) 僅 Data Center 版
漏洞明細
CVE ID | 漏洞類型 | CVSS | 嚴重性 | 建議修補版本 |
CVE-2026-58062 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on, org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 9.3 | Critical |
CVE-2026-75595 | 遠端程式碼執行（RCE） | io.netty:netty-handler 第三方套件漏洞 | 9.1 | Critical |
CVE-2026-12860 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 8.7 | High |
CVE-2026-75596 | 拒絕服務攻擊（DoS） | io.netty:netty-handler 第三方套件漏洞 | 8.7 | High |
CVE-2026-58061 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 8.7 | High |
CVE-2026-62243 | 認證與工作階段管理失效（BASM） | io.netty:netty-handler 第三方套件漏洞 | 8.7 | High |
CVE-2026-59645 | 拒絕服務攻擊（DoS） | org.bouncycastle:bcutil-lts8on 第三方套件漏洞 | 8.7 | High |
CVE-2026-18036 | 加密失效（Cryptographic Failure） | org.bouncycastle:bcprov-jdk18on 第三方套件漏洞 | 8.2 | High |
CVE-2026-101909 | 原型污染（Prototype Pollution） | axios 第三方套件漏洞 | 8.2 | High |
CVE-2026-67213 | 拒絕服務攻擊（DoS） | nanoid 第三方套件漏洞 | 8.2 | High |
CVE-2026-66422 | 不當授權（Improper Authorization） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 8.1 | High |
CVE-2026-101905 | 中間人攻擊（MITM） | axios 第三方套件漏洞 | 8.1 | High |
CVE-2026-68569 | 認證與工作階段管理失效（BASM） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 8.1 | High |
CVE-2026-65183 | 競態條件（Race Condition） | org.apache.tomcat:tomcat-coyote 第三方套件漏洞 | 8.1 | High |
CVE-2026-101906 | 拒絕服務攻擊（DoS） | axios 第三方套件漏洞 | 7.5 | High |
CVE-2026-59903 | 資訊洩漏（Information Disclosure） | io.netty:netty-codec-http 第三方套件漏洞 | 7.5 | High |
CVE-2026-101901 | 拒絕服務攻擊（DoS） | axios 第三方套件漏洞 | 7.5 | High |
CVE-2026-84292 | 伺服器端請求偽造（SSRF） | fast-uri 第三方套件漏洞 | 7.5 | High |
CVE-2026-84375 | 拒絕服務攻擊（DoS） | js-yaml 第三方套件漏洞 | 7.5 | High |
CVE-2026-19534 | 拒絕服務攻擊（DoS） | undici 第三方套件漏洞 | 7.5 | High |
CVE-2026-93748 | 資訊洩漏（Information Disclosure） | http-cache-semantics 第三方套件漏洞 | 7.5 | High |
CVE-2026-75140 | 拒絕服務攻擊（DoS） | org.jsoup:jsoup 第三方套件漏洞 | 7.5 | High |
CVE-2026-68495 | 拒絕服務攻擊（DoS） | com.fasterxml.jackson.dataformat:jackson-dataformat-cbor 第三方套件漏洞 | 7.5 | High |
CVE-2026-65927 | 拒絕服務攻擊（DoS） | org.apache.tomcat:tomcat-catalina 第三方套件漏洞 | 7.5 | High |
CVE-2026-68494 | 拒絕服務攻擊（DoS） | com.fasterxml.jackson.core:jackson-core, tools.jackson.core:jackson-core 第三方套件漏洞 | 7.5 | High |
CVE-2026-101903 | 拒絕服務攻擊（DoS） | axios 第三方套件漏洞 | 7.5 | High |
CVE-2026-101898 | 中間人攻擊（MITM） | axios 第三方套件漏洞 | 7.2 | High |
CVE-2026-59651 | 安全性設定錯誤（Security Misconfiguration） | org.bouncycastle:bcprov-jdk18on, org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 7.1 | High |
CVE-2026-12185 | 遠端程式碼執行（RCE） | org.bouncycastle:bcprov-jdk18on, org.bouncycastle:bcprov-lts8on 第三方套件漏洞 | 7.1 | High |
重要漏洞說明
【Critical】 CVE-2026-58062 CVSS 9.3 加密失效（Cryptographic Failure）
說明：org.bouncycastle:bcprov-jdk18on, org.bouncycastle:bcprov-lts8on 第三方套件漏洞，Atlassian 應用情境評估為非關鍵風險，仍建議儘速升級
【Critical】 CVE-2026-75595 CVSS 9.1 遠端程式碼執行（RCE）
說明：io.netty:netty-handler 第三方套件漏洞，Atlassian 應用情境評估為非關鍵風險，仍建議儘速升級
｜修復建議彙整
以下為各受影響產品之建議最低修補版本，請優先考慮升級至標示「建議優先升級」之版本：
產品 | 建議最低修補版本 | 說明 |
Bamboo Data Center and Server | 12.1.12 (LTS) | 建議優先升級（僅 Data Center 版） |
10.2.24 (LTS) | 僅 Data Center 版 | |
Bitbucket Data Center and Server | 10.5.1 | 僅 Data Center 版 |
10.2.8 (LTS) | 建議優先升級（僅 Data Center 版） | |
9.4.26 (LTS) | 僅 Data Center 版 | |
Confluence Data Center and Server | 11.0.0 | 僅 Data Center 版 |
10.2.19 (LTS) | 建議優先升級（僅 Data Center 版） | |
9.2.26 (LTS) | 僅 Data Center 版 | |
Crowd Data Center and Server | 7.2.4 | 建議優先升級（僅 Data Center 版） |
Fisheye / Crucible | 4.9.15 | 建議優先升級 |
Jira Data Center and Server | 11.3.12 (LTS) | 建議優先升級（僅 Data Center 版） |
10.3.26 (LTS) | 僅 Data Center 版 | |
Jira Service Management Data Center and Server | 11.3.12 (LTS) | 建議優先升級（僅 Data Center 版） |
10.3.26 (LTS) | 僅 Data Center 版 |
｜Atlassian 的應對措施
本次的漏洞被原廠定位成高危與部分第三方相依套件之嚴重等級風險，建議所有低於上述「修補版本」之版本均應立即進行升級動作。
建議用戶保持其產品的最新版本，以確保獲得最新的安全修復與改進；未列於上方修復清單之相關版本，可能是因為該版本已非屬於 LTS 版本，建議仍應升級至當前建議之修復版本。
｜Atlassian Cloud影響狀況
使用 Atlassian Cloud 產品的用戶無需擔心此漏洞影響。Atlassian 的 SaaS 服務具備高度的安全防護機制，並持續進行安全強化、修復漏洞與防護機制更新，以確保您的資料安全。
｜總結
若貴司當前的 Atlassian 環境，落在公告所涵蓋的漏洞範圍內，可能導致：
系統資料外洩或權限被濫用
升級過程中功能異常或資料流失
長期運行效能降低與維護成本增加
駭客破解導致公司資產損失
Linktech 深耕 Atlassian 系列解決方案，並同時覆蓋 資訊安全檢測 與 系統升級支援：
🔍 全環境盤點與資安檢測：升級前進行完整漏洞掃描與系統健康檢查。
🔒 安全強化：針對 Atlassian 產品提供修復建議與最佳安全設定。
⚙️ 專業升級服務：確保 Atlassian Data Center 系列產品升級後功能正常、資料完整不流失。
🤝 長期維運顧問：協助企業保持持續更新，降低資安與營運風險。
若您的 Atlassian 環境正受此次公告影響，建議立即：
確認漏洞範圍
評估升級需求
與 Linktech 專業團隊聯繫
Linktech 專業顧問將協助您完成 安全檢測、升級計畫與後續維運，確保系統安全無虞。請立即聯繫獲取完整安全升級方案。
Linktech 團隊洽詢方式：
Tel: 02-7752-7658
email: sales@linktech.com.tw
留言