CVE-2026-21586 in Confluence Data Center
Riassunto
di VulDB • 15/09/2026
Questa vulnerabilità di Improper Authorization (Autorizzazione impropria) ad alta severità è stata introdotta nelle versioni 7.4.0, 7.13.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0 e 10.2.0 di Confluence Data Center.
Questa vulnerabilità di Improper Authorization (Autorizzazione impropria), con un punteggio CVSS di 7.1, consente a un attaccante autenticato di ottenere accesso non previsto e può portare all'esposizione di risorse o funzionalità, fornendo potenzialmente agli aggressori informazioni sensibili o consentendo persino l'esecuzione di codice arbitrario.
Atlassian raccomanda ai clienti di Confluence Data Center di eseguire l'aggiornamento alla versione più recente; se ciò non è possibile, aggiornare la propria istanza a una delle versioni corrette supportate specificate: - Confluence Data Center 9.2: Eseguire l'upgrade a un rilascio maggiore o uguale a 9.2.24 - Confluence Data Center 10.2: Eseguire l'upgrade a un rilascio maggiore o uguale a 10.2.17
Consultare le note di rilascio ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html]). È possibile scaricare la versione più recente di Confluence Data Center dal centro download ([https://www.atlassian.com/software/confluence/download-archives]).
Questa vulnerabilità è stata segnalata tramite il nostro programma Penetration Testing (Test di penetrazione).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.