JVNDB-2026-027789

AtlassianのConfluence Data Centerにおけるリソースの枯渇に関する脆弱性

この高重大度のDoS（サービス拒否）脆弱性は、Confluence Data Centerのバージョン9.0.1、9.1.0、9.2.0、9.3.1、9.4.0、9.5.1、10.0.2、10.1.0、および10.2.0に存在します。このDoS脆弱性はCVSSスコア7.1を持ち、認証された攻撃者がネットワークに接続されたホストのサービスを一時的または無期限に遮断することで、リソースを正規のユーザーが利用できなくさせることを可能にします。AtlassianはConfluence Data Centerの利用者に対し、最新バージョンへのアップグレードを推奨しています。もしすぐにアップグレードができない場合は、以下のサポートされた修正版のいずれかにアップグレードしてください。Confluence Data Center 9.2ではバージョン9.2.17以上に、Confluence Data Center 10.2ではバージョン10.2.7以上にアップグレードすることを推奨します。リリースノートは[https://confluence.atlassian.com/doc/confluence-release-notes-327.html]をご参照ください。最新のConfluence Data Centerはダウンロードセンター([https://www.atlassian.com/software/confluence/download-archives])から入手できます。この脆弱性はペネトレーションテストプログラムを通じて報告されました。

Atlassian

• Confluence Data Center 10.0.2 から 10.0.3
• Confluence Data Center 10.1.0 から 10.1.2
• Confluence Data Center 10.2.0 から 10.2.6
• Confluence Data Center 9.0.1 から 9.0.3
• Confluence Data Center 9.1.0 から 9.1.1
• Confluence Data Center 9.2.0 から 9.2.15
• Confluence Data Center 9.3.1 から 9.3.2
• Confluence Data Center 9.4.0 から 9.4.1
• Confluence Data Center 9.5.1 から 9.5.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Atlassian

• Atlassian : Security Bulletin - July 21 2026 | Atlassian Support | Atlassian Documentation

1. リソースの枯渇(CWE-400) [その他]

1. CVE-2026-21577

1. National Vulnerability Database (NVD) : CVE-2026-21577
2. 関連文書 : [CONFSERVER-104334] DoS (Denial of Service) in Confluence Data Center - Create and track feature requests for Atlassian products.

• [2026年08月12日]
    掲載