Multiple vulnerabilities found in Atlassian products

CERT-FR Security Advisories

Published March 18th, 2026

Detected March 18th, 2026

Summary

The CERT-FR has issued a security advisory regarding multiple vulnerabilities discovered in Atlassian products, including Confluence and Jira. These vulnerabilities could lead to remote code execution, denial of service, and data breaches.

View original document View source feed page

What changed

The French national cybersecurity agency (CERT-FR) has published an advisory (CERTFR-2026-AVI-0314) detailing multiple critical vulnerabilities found in various versions of Atlassian Confluence, Jira Service Management, and Jira Software Data Center and Server products. The identified risks include data confidentiality breaches, security policy bypass, remote denial of service, and arbitrary remote code execution. The advisory references specific Atlassian security bulletins dated March 17, 2026, for detailed information.

Organizations utilizing the affected Atlassian products are strongly advised to consult the provided Atlassian security bulletins and apply the necessary patches immediately to mitigate the risks of exploitation. Failure to do so could result in significant security compromises, including unauthorized access and system disruption. The advisory does not specify a compliance deadline but implies immediate action is necessary due to the severity of the vulnerabilities.

What to do next

Review affected Atlassian product versions (Confluence, Jira Service Management, Jira Software).
Consult Atlassian security bulletins for specific patch information.
Apply necessary security patches to mitigate identified vulnerabilities.

Source document (simplified)

Premier Ministre S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 18 mars 2026 N° CERTFR-2026-AVI-0314 Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Atlassian

Gestion du document

| Référence | CERTFR-2026-AVI-0314 |
| Titre | Multiples vulnérabilités dans les produits Atlassian |
| Date de la première version | 18 mars 2026 |
| Date de la dernière version | 18 mars 2026 |
| Source(s) | Bulletin de sécurité Atlassian CONFSERVER-102542 du 17 mars 2026
Bulletin de sécurité Atlassian JSDSERVER-16510 du 17 mars 2026
Bulletin de sécurité Atlassian JSDSERVER-16515 du 17 mars 2026
Bulletin de sécurité Atlassian JSDSERVER-16527 du 17 mars 2026
Bulletin de sécurité Atlassian JSDSERVER-16528 du 17 mars 2026
Bulletin de sécurité Atlassian JSDSERVER-16529 du 17 mars 2026
Bulletin de sécurité Atlassian JSDSERVER-16530 du 17 mars 2026
Bulletin de sécurité Atlassian JSWSERVER-26714 du 17 mars 2026
Bulletin de sécurité Atlassian JSWSERVER-26716 du 17 mars 2026
Bulletin de sécurité Atlassian JSWSERVER-26730 du 17 mars 2026
Bulletin de sécurité Atlassian JSWSERVER-26732 du 17 mars 2026
Bulletin de sécurité Atlassian JSWSERVER-26733 du 17 mars 2026
Bulletin de sécurité Atlassian JSWSERVER-26736 du 17 mars 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Confluence Data Center versions antérieures à 10.2.7
Confluence Data Center versions antérieures à 9.0.2
Confluence Data Center versions antérieures à 9.2.15
Confluence Server versions antérieures à 10.2.7
Confluence Server versions antérieures à 9.0.2
Confluence Server versions antérieures à 9.2.15
Jira Service Management Data Center versions antérieures à 10.3.18
Jira Service Management Data Center versions antérieures à 11.3.3
Jira Service Management Server versions antérieures à 10.3.17
Jira Service Management Server versions antérieures à 11.3.3
Jira Software Data Center versions antérieures à 10.3.18
Jira Software Data Center versions antérieures à 11.3.3
Jira Software Server versions antérieures à 10.3.17
Jira Software Server versions antérieures à 11.3.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.