KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-26134 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2022年6月3日，Atlassian官方发布官方公告，披露存在CVE-2022-26134 Confluence 远程代码执行漏洞在野攻击漏洞事件。漏洞利用无需身份认证，可直接前台远程执行任意代码。
影响范围
应用：atlassian confluence_data_center（影响面 Up to (excluding) 7.4.17）
应用：atlassian confluence_data_center（影响面 Up to (excluding) 7.13.7）
应用：atlassian confluence_data_center（影响面 Up to (excluding) 7.14.3）
应用：atlassian confluence_data_center（影响面 Up to (excluding) 7.15.2）
应用：atlassian confluence_data_center（影响面 Up to (excluding) 7.16.4）
应用：atlassian confluence_data_center（影响面 Up to (excluding) 7.17.4）
应用：atlassian confluence_data_center（版本 7.18.0）
应用：atlassian confluence_server（影响面 Up to (excluding) 7.4.17）
……另有 6 项受影响环境，详见官方公告
解决方案
根据 https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html 升级至相关安全版本。
安全版本：
7.4.17
7.13.7
7.14.3
7.15.2
7.16.4
7.17.4
7.18.1
参考信息
http://packetstormsecurity.com/files/167430/Confluence-OGNL-Injection-Remote-Code-Execution.html
http://packetstormsecurity.com/files/167432/Confluence-OGNL-Injection-Proof-Of-Concept.html
http://packetstormsecurity.com/files/167449/Atlassian-Confluence-Namespace-OGNL-Injection.html
https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。