Atlassian Confluence: повышение привилегий через манипуляцию ресурсами

▤ Разбор

НКЦКИ опубликовал бюллетень об уязвимости VULN-20260923.263, затрагивающей Atlassian Confluence. Уязвимость позволяет повысить привилегии в системе.

Эксплуатация происходит через манипулирование ресурсами без необходимости взаимодействия с пользователем. Уязвимость была выявлена 4 сентября 2026 года. Для устранения ошибки выпущен официальный патч от вендора.

ⓘ Что такое Atlassian Confluence
Atlassian Confluence — это корпоративная вики и система управления знаниями. Она позволяет командам совместно создавать, организовывать и обсуждать информацию.

Источник: НКЦКИ
@cbunit