2026-3583: Confluence Data Center, Confluence Server: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-07-22 17:03): Neues Advisory

Betroffene Software

Office
Server

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen Server-Side-Request-Forgery (SSRF)-Angriff und einen HTTP-Request-Smuggling-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Der Hersteller informiert über die Schwachstellen in Confluence Server und Data Center und behebt diese für die Data Center Variante mit den Updates 9.2.22 LTS und 10.2.14 LTS.

Schwachstellen:

CVE-2025-62718

Schwachstelle in Axios ermöglicht Server-Side-Request-Forgery-Angriff

CVE-2026-2332

Schwachstelle in Jetty ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2026-40175

Schwachstelle in Axios ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-42043

Schwachstelle in Axios ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-42264