С 17 августа Atlassian берёт metadata и in-app Cloud Jira, Confluence и JSM для ИИ. Рядом YouTrack CVE-2026-75045: бэкап базы без логина.
С 17 августа Atlassian берёт metadata и in-app Cloud Jira, Confluence и JSM для ИИ. Рядом YouTrack CVE-2026-75045: бэкап базы без логина.
С 17 августа 2026 Atlassian по новым правилам использует metadata и in-app данные облачных Jira, Confluence и JSM, чтобы улучшать ИИ. Владельцу контура ниже Enterprise metadata выключить нельзя. Админу self-hosted YouTrack в ту же неделю пришёл CVE-2026-75045: бэкап базы без логина.
Atlassian разделяет два контура. Metadata: story points, сложность страницы, частые темы поиска в Rovo. Её на Free, Standard и Premium выключить нельзя, только на Enterprise. In-app data: тайтлы, описания, комментарии, кастомные воркфлоу, тела страниц Confluence, чаты Rovo. In-app на любом тарифе можно выключить в админке. На Free и Standard in-app по умолчанию включён, на Premium и Enterprise выключен.
Data Center правило не затрагивает. В сыром виде третьим LLM не отдают, пишут в FAQ. Контур всё равно остаётся у Atlassian.
Первоисточник: Atlassian, data contribution FAQ. Настройки: Data contribution settings.
CVSS 9.1. До патча без логина скачивался бэкап базы через shared draft signature. Задеты сборки до 2025.3.156085, 2026.1.13913 и 2026.2.18112. Cloud починили сами. Self-hosted обновляется отдельно: если инстанс виден из сети и патча нет, бэкап мог уйти целиком. Чужой CVE мы не закрываем.
Первоисточник: CVE-2026-75045, фиксы у JetBrains.
На работе: проверить data contribution в админке Atlassian Cloud. Обновить YouTrack на self-hosted и закрыть доступ к инстансу с периметра, если он был открыт. Переезд в свой контур: как переехать с YouTrack или Jira на Utracker. Self-hosted трекер: Utracker.