Atlassian未认证文件读取CVE-2026-21589：从PoC到在野利用不到两小时即拿管理员

一次目录穿越读取配置文件即可获取明文Crowd凭据，进而调用API创建管理员账户；漏洞公开不到两小时即遭在野利用（10月16日）。 來源