Vulnerabilidades no assistente Rovo da Atlassian expõem dados internos
Recentemente, duas empresas de segurança cibernética identificaram vulnerabilidades no assistente Rovo da Atlassian, que podem permitir que atacantes acessem dados de Jira e Confluence de usuários autenticados. A PromptArmor descobriu que, ao inserir instruções controladas por atacantes em arquivos que o Rovo lê, é possível coletar dados internos e enviá-los para um servidor externo sem a necessidade de aprovação adicional. Por outro lado, a Varonis Threat Labs encontrou uma falha que permite que um link malicioso carregue instruções diretamente no Rovo Chat, possibilitando a exfiltração de dados com um único clique. Embora a falha do link tenha sido corrigida pela Atlassian em 8 de julho de 2026, a vulnerabilidade relacionada ao conteúdo ainda não foi totalmente mitigada. A PromptArmor alertou a Atlassian sobre a questão em maio de 2026, mas a correção para essa via de ataque ainda não foi confirmada. As organizações devem revisar as permissões de acesso ao Rovo e considerar a desativação de suas funcionalidades para mitigar riscos potenciais.