Confluence Security Advisory 2022-06-02

인증없이 원격에서 코드 실행이 가능한 취약점인 CVE-2022-26134 에 대한 긴급 패치가 발표되었습니다.

적용 절차는 https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html 에 접속해서 확인하시면 됩니다.

이번에도 역시 취약점 원인이 OGNL 때문인 것 같은데 자유도가 높고 기능이 많은 대신 구조적인 보안 문제점이 존재하나 봅니다.

• Confluence Security Advisory 2022-06-02 | Confluence Data Center and Server 7.18 | Atlassian Documentation