Atlassian Confluence 9.1.x < 9.2.24 / 9.3.x < 10.2.19 / 11.0.0 (CONFSERVER-104501)
high Nessus プラグイン ID 368963
Language:
概要
リモートの Atlassian Confluence ホストにセキュリティ更新がありません。説明
リモートホストで実行されているAtlassian Confluence Serverのバージョンは、CONFSERVER-104501アドバイザリに記載されている脆弱性の影響を受けます。- 2.3.1 から 3.1.2 までの fast-uri バージョンと 4.0.0 は、HTTPファミリー URL の Unicode(IDN)ホスト名を正規化できません。IDN 変換パスは、グローバル URL コンストラクターに存在しないヘルパーを呼び出し、normalize() および equal() が WHATWG 互換 URL パーサーとは異なる値を返す一方で、ホストは元の Unicode 形式のままにしておくことで警告を送りません。同じURLをノードのURLまたはフェッチに渡す前に、fast-uriを使用してホストベースのポリシー(拒否リスト、ループバックフィルタリング、リダイレクト検証、アウトバウンドプロキシルーティング)を実施するアプリケーションは、2つの実装が異なるホストに同じ入力を解決するときにバイパスされる可能性があります。パッチ:3.x 行用の fast-uri 3.1.3、または 4.x 行用の 4.0.1 にアップグレードしてください。
回避策:実際のリクエストに使用されたものと同じ URL パーサーを使用してホストポリシーを強制するか、ポリシーチェックの前に非 ASCII ホストを拒否します。(CVE-2026-13676)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Atlassian Confluence バージョン 9.2.24、10.2.19、11.0.0、またはそれ以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 368963
ファイル名: confluence_confserver-104501.nasl
バージョン: 1.1
タイプ: Combined
エージェント: windows, macosx, unix
ファミリー: CGI abuses
公開日: 2026/10/21
更新日: 2026/10/21
サポートされているセンサー: Nessus Agent, Nessus
Enable CGI Scanning: true
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.72
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS スコアのソース: CVE-2026-13676
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:atlassian:confluence
必要な KB アイテム: installed_sw/Atlassian Confluence
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/16
脆弱性公開日: 2026/6/29
参照情報
CVE: CVE-2026-13676