CVE-2026-21580

Nome do Software Vulnerável e Versões Afetadas Confluence Data Center and Server versões 7.1.1, 7.4.0, 7.13.0, 7.17.0, 7.19.0, 8.0.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0 e 10.2.0

Description Um problema de Cross-Site Scripting (XSS) armazenado, escalonamento de privilégios e configuração incorreta de segurança permite que um invasor não autenticado execute código HTML ou JavaScript arbitrário no navegador de uma vítima. Isso pode permitir que o invasor realize ações como um usuário com privilégios mais elevados e obtenha acesso ao sistema explorando lacunas resultantes de a negligência de melhores práticas de segurança.

Recommendations Atualize o Confluence Data Center and Server versão 9.2 para um lançamento maior ou igual a 9.2.21. Atualize o Confluence Data Center and Server versão 10.2 para um lançamento maior ou igual a 10.2.13.