远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-104519 中提及的一个漏洞的影响。

  - PostCSS 获取一个 CSS 文件并提供一个 API，通过将规则转换为抽象语法树来分析和修改其规则。在版本之前 8.5.18，lib/previous-map.js loadMap（） 会将攻击者控制的 sourceMappingURL 值传递到 join（dirname（opts.from）， annotation），并且 loadFile（） 允许遍历或绝对 .map 路径，从而允许在不使用 map： false 的情况下处理不受信任的 CSS，从而通过 result.map 泄露任意可访问 .map 文件中的 sourcesContent。此问题已在 8.5.18 版本中修复。(CVE-2026-73646)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Confluence < 9.2.22 / 9.3.x < 10.2.19 / 11.0.0 （CONFSERVER-104519）

high Nessus 插件 ID 368962

版本 1.1