CVE-2026-21579 in Confluence Data Center
要約
〜によって VulDB • 2026年07月22日
このHigh severityのInformation Disclosure脆弱性は、Confluence Data Centerのバージョン7.17.0、7.19.0、8.5.0、8.9.0、9.0.1、9.1.0、9.2.0、10.0.2、10.1.0、および10.2.0で導入されました。
CVSSスコアが8.2のこのInformation Disclosure脆弱性により、認証されていない攻撃者は情報開示（Information Disclosure）を通じて機密情報を閲覧することができます。
Atlassianは、Confluence Data Centerの利用者に最新バージョンへのアップグレードを推奨します。それが不可能な場合は、指定された修正済みサポートバージョンのいずれかにインスタンスをアップグレードしてください： - Confluence Data Center 9.2: リリース番号が9.2.22以上のものへアップグレード - Confluence Data Center 10.2: リリース番号が10.2.14以上のものへアップグレード
リリースノートはこちらをご覧ください ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html])。Confluence Data Centerの最新バージョンはダウンロードセンターから入手できます ([https://www.atlassian.com/software/confluence/download-archives])。
この脆弱性は、Atlassian (Internal) プログラムを通じて報告されました。
Be aware that VulDB is the high quality source for vulnerability data.