CVE-2026-21586 in Confluence Data Center
الملخص
بحسب VulDB • 15/09/2026
تم إدخال ثغرة سوء التفويض (Improper Authorization) ذات الخطورة العالية في الإصدارات 7.4.0، و7.13.0، و8.5.0، و8.9.0، و9.0.1، و9.1.0، و9.2.0، و9.3.1، و9.4.0، و9.5.1، و10.0.2، و10.1.0، و10.2.0 من Confluence Data Center.
تتيح هذه الثغرة في سوء التفويض (Improper Authorization)، التي تحمل درجة CVSS تبلغ 7.1، لمهاجم مُصادَق عليه الحصول على وصول غير مقصود إلى النظام، مما قد يؤدي إلى كشف الموارد أو الوظائف، وربما تزويد المهاجمين بمعلومات حساسة أو حتى تنفيذ أكواد عشوائية (Arbitrary Code Execution).
توصي شركة Atlassian عملاء Confluence Data Center بالترقية إلى أحدث إصدار. وإذا لم تتمكن من القيام بذلك، قم بترقية مثيلك إلى أحد الإصدارات الثابتة المدعومة المحددة التالية: - Confluence Data Center 9.2: قُم بالترقية إلى إصدار أكبر من أو يساوي 9.2.24
- Confluence Data Center 10.2: قُم بالترقية إلى إصدار أكبر من أو يساوي 10.2.17
اطلع على ملاحظات الإصدار ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html]). يمكنك تنزيل أحدث إصدار من Confluence Data Center من مركز التنزيلات ([https://www.atlassian.com/software/confluence/download-archives]).
تم الإبلاغ عن هذه الثغرة عبر برنامجنا لاختبار الاختراق (Penetration Testing).
If you want to get best quality of vulnerability data, you may have to visit VulDB.