2026-4937: Confluence Data Center, Confluence Server: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-09-17 10:05): Neues Advisory

Betroffene Software

Office
Server

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, Informationen auszuspähen, einen DNS-Cache-Poisoning-Angriff und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Der Hersteller informiert über die Schwachstellen und hat zum Veröffentlichungszeitpunkt die Versionen 10.2.18 (LTS, empfohlen, nur Data Center) und 9.2.25 (LTS, nur Data Center) als fehlerbereinigte, verfügbare Versionen aufgeführt.

Schwachstellen:

CVE-2026-44249

Schwachstelle in Netty ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-45416

Schwachstelle in Netty ermöglicht Denial-of-Service-Angriff

CVE-2026-45674

Schwachstelle in Netty ermöglicht u. a. Manipulation von Dateien

CVE-2026-47691

Schwachstelle in Netty ermöglicht DNS-Cache-Poisoning-Angriff

CVE-2026-4800

Schwachstelle in lodash ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-48043

Schwachstelle in Netty ermöglicht Denial-of-Service-Angriff

CVE-2026-50010

Schwachstelle in Netty ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-53404

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-59642

Schwachstelle in Bouncy Castle ermöglicht Manipulation von Dateien

CVE-2026-59650

Schwachstelle in Bouncy Castle ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-8763