Skip to content
OpenAdvisories
Medium WID-SEC-2026-0767 1 CVE

Atlassian Confluence: Schwachstelle ermöglicht Codeausführung

Published Mar 17, 2026 · Updated Mar 17, 2026 · de-DE

Vendor: Atlassian Product: Confluence Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um beliebigen Programmcode auszuführen.

Product

Confluence ist eine kommerzielle Wiki-Software.

Vulnerabilities 1

  • High 7.5
    CVE-2025-64756

    glob CLI: Command injection via -c/--cmd executes matches with shell:true

    Glob matches files using patterns the shell uses. Starting in version 10.2.0 and prior to versions 10.5.0 and 11.1.0, the glob CLI contains a command injection vulnerability in its -c/--cmd option that allows arbitrary command execution when processing files …

    isaacs node-glob renovate prism Alpine Wolfi npm

Revision history

  1. #1

    Initiale Fassung

References