CVE-2021-26085 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Atlassian Confluence Server 存在 **预授权任意文件读取** 漏洞。 💥 **后果**：攻击者无需登录即可通过 `/s/` 端点读取服务器上的 **受限资源**（如配置文件、源码等），导致敏感信息泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**本地文件包含 (LFI)** 逻辑缺陷。 📉 **CWE**：数据中未提供具体 CWE ID，但本质是 **路径遍历/文件包含** 导致的安全边界绕过。
Q3影响谁？（版本/组件）
📦 **受影响产品**：Atlassian Confluence Server。 📅 **高危版本**： - **7.4.10 之前**的所有版本 - **7.5.0 至 7.12.3 之前**的版本（如 7.5.1）
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： - **读取任意文件**：无需认证即可访问服务器文件系统。 - **目标文件**：`WEB-INF/web.xml`、`seraph-config.xml`、`pom.xml` 等关键配置。 - **数据风险**：获取数据库连接串、内部架构信息、潜在凭证。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。 ✅ **无需认证**：属于 **Pre-Authorization**（预授权）漏洞。 🌐 **远程利用**：只需构造特定的 HTTP GET 请求即可触发。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**：**有**。 🔗 **PoC 链接**：GitHub 上已有公开 POC（如 `ColdFusionX/CVE-2021-26085`）。 📝 **特征**：利用 `/s/123cfx/_/;/WEB-INF/web.xml` 等路径读取文件。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. **版本检查**：确认 Confluence 版本是否在受影响列表中。 2. **请求测试**：发送 `GET /s/123cfx/_/;/WEB-INF/web.xml`，若返回 XML 内容则存在漏洞。 3. **扫描器**：使用 Nuclei 模板 (`CVE-2021-26085.yaml`) 进行批量检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 📢 **参考**：Atlassian Jira 工单 `CONFSERVER-67893`。 ✅ **建议**：升级至 **7.4.10** 或 **7.12.3** 及以上安全版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： - **WAF 规则**：拦截包含 `/s/` 且路径中包含 `WEB-INF`、`META-INF` 或 `;/` 的恶意请求。 - **访问控制**：限制 `/s/` 端点的访问权限（如果架构允许）。 - **网络隔离**：禁止公网直接访问 Confluence 服务。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 🔥 **理由**：无需认证、远程利用、已有公开 PoC、可读取核心配置文件。建议 **立即** 评估版本并安排升级或实施 WAF 防护。