CVE-2021-26084

CVE-2021-26084 はじめに この記事では、認証済みユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できるようにする CVE-2021-26084（Confluence Server の Webwork OGNL インジェクション）1 の概要を説明します。 TL;DR Confluence Server / Data Center は、Web リクエストを処理するために Webwork 2 MVC フレームワークを利用しており、ビュー層は主に Velocity テンプレートで構成されています。Velocity...