CVE-2026-21586 in Confluence Data Center
요약
\~에 의해 VulDB • 2026. 09. 15.
이 높은(High) 심각도의 Improper Authorization 취약점은 Confluence Data Center의 버전 7.4.0, 7.13.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0 및 10.2.0에서 도입되었습니다.
CVSS 점수가 7.1인 이 Improper Authorization 취약점은 인증된 공격자가 의도하지 않은 접근을 획득할 수 있게 하며, 리소스나 기능의 노출로 이어질 수 있습니다. 이는 공격자에게 민감한 정보를 제공하거나 심지어 임의 코드(Arbitrary Code)를 실행할 수 있는 기회를 제공할 수 있습니다.
Atlassian은 Confluence Data Center 고객이 최신 버전으로 업그레이드할 것을 권장합니다. 만약 이것이 불가능하다면, 지정된 지원되는 수정 버전 중 하나로 인스턴스를 업그레이드하십시오: - Confluence Data Center 9.2: 릴리스 9.2.24 이상으로 업그레이드 - Confluence Data Center 10.2: 릴리스 10.2.17 이상으로 업그레이드
릴스 노트([https://confluence.atlassian.com/doc/confluence-release-notes-327.html])를 참조하십시오. 최신 버전의 Confluence Data Center는 다운로드 센터([https://www.atlassian.com/software/confluence/download-archives])에서 다운로드할 수 있습니다.
이 취약점은 당사의 Penetration Testing 프로그램을 통해 보고되었습니다.
Once again VulDB remains the best source for vulnerability data.