Skip to content
OpenAdvisories
High WID-SEC-2026-4427 1 CVE

Atlassian Confluence: Schwachstelle ermöglicht Codeausführung

Published Nov 9, 2026 · Updated Nov 9, 2026 · de

Vendor: Atlassian Product: Confluence Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um beliebigen Programmcode auszuführen.

Product

Confluence ist eine kommerzielle Wiki-Software.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-90436 Public exploit

    Apache Axis 1.x (EOL): unauthenticated remote class instantiation via SOAP fault exceptionName

    ** UNSUPPORTED WHEN ASSIGNED ** Deserialization of an inbound SOAP fault in Apache Axis 1.x allows unauthenticated remote class instantiation. When a SOAP <Fault> carries a <detail><exceptionName> element, Axis loads the named class and, if a String <data> el…

    Apache Software Foundation Apache Axis 1.x (EOL) axis axis Debian Ubuntu

Revision history

  1. #1

    Initiale Fassung

References