CVE-2021-26084

CVE-2021-26084 影响范围 版本 6.13.23 6.14.0 ≤ 版本 7.4.11 7.5.0 ≤ 版本 7.11.6 7.12.0 ≤ 版本 7.12.5 原因与利用方式 Confluence 使用框架将 URL 映射到 Java 类，从而创建所谓的“action”。Action URL 以“.action”结尾，并在 confluence-.jar 的 xwork.xml 文件以及附带插件的 JAR 文件中的 atlassian-plugin.xml 文件中定义。每个 action 至少包含一个 name 属性（定义 action 名称）、一个 class 属性（定义...