CVE-2026-21579 in Confluence Data Center
Riassunto
di VulDB • 21/07/2026
Questa vulnerabilità di divulgazione delle informazioni ad alta criticità è stata introdotta nelle versioni 7.17.0, 7.19.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 10.0.2, 10.1.0 e 10.2.0 di Confluence Data Center.
Questa vulnerabilità di Information Disclosure, con un punteggio CVSS di 8.2, consente a un attaccante non autenticato di visualizzare informazioni sensibili tramite una vulnerabilità di divulgazione delle informazioni (Information Disclosure).
Atlassian raccomanda ai clienti di Confluence Data Center di eseguire l'aggiornamento all'ultima versione; se ciò non è possibile, aggiornare la propria istanza a una delle versioni corrette supportate specificate: - Confluence Data Center 9.2: Eseguire l'upgrade a un rilascio uguale o superiore alla versione 9.2.22 - Confluence Data Center 10.2: Eseguire l'upgrade a un rilascio uguale o superiore alla versione 10.2.14
Consultare le note di rilascio ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html]). È possibile scaricare l'ultima versione di Confluence Data Center dal centro download ([https://www.atlassian.com/software/confluence/download-archives]).
Questa vulnerabilità è stata segnalata tramite il nostro programma Atlassian (Interno).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.