CVE-2026-21579
Təsvir
Bu Yüksək dərəcəli Məlumat Sızması zəifliyi Confluence Data Center-in 7.17.0, 7.19.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 10.0.2, 10.1.0 və 10.2.0 versiyalarında təqdim edilmişdir. CVSS balı 8.2 olan bu Məlumat Sızması zəifliyi autentifikasiyadan keçməmiş hücumçunun Məlumat Sızması zəifliyi vasitəsilə həssas məlumatlara baxmasına imkan verir. Atlassian Confluence Data Center müştərilərinə ən son versiyaya yüksəltməyi tövsiyə edir; əgər bunu edə bilmirsinizsə, instansiyanızı göstərilən dəstəklənən düzəldilmiş versiyalardan birinə yüksəldin: Confluence Data Center 9.2: 9.2.22 və ya daha yüksək buraxılışa yüksəldin Confluence Data Center 10.2: 10.2.14 və ya daha yüksək buraxılışa yüksəldin Buraxılış qeydlərinə baxın ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html]). Confluence Data Center-in ən son versiyasını yükləmə mərkəzindən ([https://www.atlassian.com/software/confluence/download-archives]) yükləyə bilərsiniz. Bu zəiflik bizim Atlassian (Daxili) proqramımız vasitəsilə bildirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian confluence_data_center | 7.19.26 ≤ v ≤ 7.19.30, 8.5.14 ≤ v ≤ 8.5.31, 8.9.5 ≤ v ≤ 8.9.8, 9.0.1 ≤ v ≤ 9.0.3, 9.1.0 ≤ v ≤ 9.1.1, 9.2.0 ≤ v ≤ 9.2.21, 10.0.2 ≤ v ≤ 10.0.3, 10.1.0 ≤ v ≤ 10.1.2, 10.2.0 ≤ v ≤ 10.2.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.