CVE-2026-21586 in Confluence Data Center
Resumen
por VulDB • 2026-09-15
Esta vulnerabilidad de Autorización Incorrecta (Improper Authorization) de gravedad Alta fue introducida en las versiones 7.4.0, 7.13.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0 y 10.2.0 de Confluence Data Center.
Esta vulnerabilidad de Autorización Incorrecta (Improper Authorization), con una puntuación CVSS de 7.1, permite a un atacante autenticado obtener acceso no previsto y puede provocar la exposición de recursos o funcionalidades, proporcionando posiblemente a los atacantes información confidencial e incluso permitirles ejecutar código arbitrario.
Atlassian recomienda que los clientes de Confluence Data Center actualicen a la última versión; si no es posible hacerlo, actualice su instancia a una de las versiones corregidas especificadas: - Confluence Data Center 9.2: Actualizar a una versión mayor o igual a 9.2.24
- Confluence Data Center 10.2: Actualizar a una versión mayor o igual a 10.2.17
Consulte las notas de la versión ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html]). Puede descargar la última versión de Confluence Data Center desde el centro de descargas ([https://www.atlassian.com/software/confluence/download-archives]).
Esta vulnerabilidad fue reportada a través de nuestro programa de Pruebas de Penetración (Penetration Testing).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.