Atlassian April 2026 Security Bulletin: 31 High/Critical CVEs including RCE in Confluence

Atlassian 2026年4月21日セキュリティ公告の概要 脆弱性概要 本次セキュリティ公告には、複数のAtlassian製品に関連する依存コンポーネントにおける 深刻度：高危（High） な脆弱性 31件 および 深刻度：致命（Critical） な脆弱性 7件 が含まれています。すべての脆弱性は、サードパーティ製のライブラリスキャン、バグ報奨金プログラム、およびペネトレーションテストを通じて発見されました。 影響範囲と修正方法 🚨 致命な脆弱性（Critical） 1. Confluence Data CenterおよびServer CVE-2026-1471: RCE（リモートコード実行） - 依存関係: - 影響バージョン: 10.2.0 ～ 10.2.7 (LTS) - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） - リスクの説明: Atlassianの依存関係ではありませんが、Atlassianアプリケーションでは低い非重要なリスクとして評価されています。 2. Jira Data CenterおよびServer CVE-2026-47875: XSS（クロスサイトスクリプティング） - 依存関係: - 影響バージョン: 11.3.0 ～ 11.3.3 (LTS) - 修正バージョン: 11.3.4 (LTS)（Data Centerのみ） - リスクの説明: Atlassianの依存関係ではありませんが、Atlassianアプリケーションでは低い非重要なリスクとして評価されています。 CVE-2022-1471: RCE（リモートコード実行） - 依存関係: - 影響バージョン: 10.4.0 ～ 10.4.1 - 修正バージョン: 10.3.19 (LTS)（Data Centerのみ） - リスクの説明: Atlassianの依存関係ではありませんが、Atlassianアプリケーションでは低い非重要なリスクとして評価されています。 CVE-2026-25547: DoS（サービス妨害） - 依存関係: - 影響バージョン: 10.0.0 ～ 10.0.1 - 修正バージョン: 10.3.19 (LTS)（Data Centerのみ） - リスクの説明: Atlassianの依存関係ではありませんが、Atlassianアプリケーションでは低い非重要なリスクとして評価されています。 3. Jira Service Management Data CenterおよびServer CVE-2026-47875: XSS（クロスサイトスクリプティング） - 依存関係: - 影響バージョン: 11.3.0 ～ 11.3.3 (LTS) - 修正バージョン: 11.3.4 (LTS)（Data Centerのみ） - リスクの説明: Atlassianの依存関係ではありませんが、Atlassianアプリケーションでは低い非重要なリスクとして評価されています。 CVE-2022-1471: RCE（リモートコード実行） - 依存関係: - 影響バージョン: 10.6.0 ～ 10.6.1 - 修正バージョン: 10.3.19 (LTS)（Data Centerのみ） - リスクの説明: Atlassianの依存関係ではありませんが、Atlassianアプリケーションでは低い非重要なリスクとして評価されています。 CVE-2021-31597: MITM（中間者攻撃） - 依存関係: - 影響バージョン: 10.2.0 ～ 10.2.1 - 修正バージョン: 10.3.19 (LTS)（Data Centerのみ） - リスクの説明: Atlassianの依存関係ではありませんが、Atlassianアプリケーションでは低い非重要なリスクとして評価されています。 --- ⚠️ 高危な脆弱性（High） Bamboo Data CenterおよびServer CVE-2026-33871: DoS（サービス妨害） - 依存関係: - 影響バージョン: 12.1.0 ～ 12.1.3 (LTS) - 修正バージョン: 12.1.6 (LTS) CVE-2026-34487: 情報漏洩 - 依存関係: - 影響バージョン: 12.0.0 ～ 12.0.2 - 修正バージョン: 10.2.18 (LTS)（Data Centerのみ） CVE-2026-33870: HTTPリクエストスプーフィング - 依存関係: - 影響バージョン: 11.0.0 ～ 11.0.8 - 修正バージョン: 10.2.18 (LTS)（Data Centerのみ） Bitbucket Data CenterおよびServer CVE-2022-25927: DoS（サービス妨害） - 依存関係: - 影響バージョン: 10.1.1 ～ 10.1.5 - 修正バージョン: 10.2.0 ～ 10.2.2 (LTS)（Data Centerのみ） Confluence Data CenterおよびServer CVE-2026-24734: MITM（中間者攻撃） - 依存関係: - 影響バージョン: 10.0.0 ～ 10.0.3 - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-25639: DoS（サービス妨害） - 依存関係: - 影響バージョン: 10.1.0 ～ 10.1.2 - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-45801: XSS（クロスサイトスクリプティング） - 依存関係: - 影響バージョン: 9.3.1 ～ 9.3.4 - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-23950: パストラバーサル（任意ファイル書き込み） - 依存関係: - 影響バージョン: 9.3.1 ～ 9.3.2 - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-33871: DoS（サービス妨害） - 依存関係: - 影響バージョン: 9.2.0 ～ 9.2.17 (LTS) - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-29063: 不変オブジェクトへのインジェクション - 依存関係: - 影響バージョン: 9.0.1 ～ 9.0.3 - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-23745: によるファイルインクルージョン - 依存関係: - 影響バージョン: 8.9.1 ～ 8.9.8 - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-24842: によるファイルインクルージョン - 依存関係: - 影響バージョン: 9.1.0 ～ 9.1.0 (LTS) - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-31802: DOMベースのXSS（ ） - 依存関係: - 影響バージョン: 9.1.0 ～ 9.1.0 (LTS) - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-66020: DoS（サービス妨害） - 依存関係: - 影響バージョン: 9.1.0 ～ 9.1.0 (LTS) - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-29371: DoS（サービス妨害） - 依存関係: - 影響バージョン: 9.1.0 ～ 9.1.0 (LTS) - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-33870: HTTPリクエストスプーフィング - 依存関係: - 影響バージョン: 9.1.0 ～ 9.1.0 (LTS) - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-25639: DoS（サービス妨害） - 依存関係: - 影響バージョン: 9.1.0 ～ 9.1.0 (LTS) - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2023-46031: DoS（サービス妨害） - 依存関係: - 影響バージョン: 9.1.0 ～ 9.1.0 (LTS) - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-43801: へのインジェクション - 依存関係: - 影響バージョン: 9.1.0 ～ 9.1.0 (LTS) - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） CVE-2026-26960: によるファイルインクルージョン - 依存関係: - 影響バージョン: 9.1.0 ～ 9.1.0 (LTS) - 修正バージョン: 10.2.10 (LTS)（Data Centerのみ） Jira Data CenterおよびServer CVE-2025-48734: 不適切な認可 - 依存関係: - 影響バージョン: 10.4.0 ～ 10.4.1 - 修正バージョン: 10.3.19 (LTS)（Data Centerのみ） CVE-2021-0341: MITM（中間者攻撃） - 依存関係: - 影響バージョン: 10.2.0 ～ 10.2.1 - 修正バージョン: 10.3.19 (LTS)（Data Centerのみ） CVE-2023-1370: DoS（サービス妨害） - 依存関係: - 影響バージョン: 10.1.0 ～ 10.1.2 - 修正バージョン: 10.3.19 (LTS)（Data Centerのみ） CVE-2023-3635: DoS（サービス妨害） - 依存関係: - 影響バージョン: 10.1.0 ～ 10.1.2 - 修正バージョン: 10.3.19 (LTS)（Data Centerのみ） Jira Service Management Data CenterおよびServer CVE-2023-48734: 不適切な認可 - 依存関係: - 影響バージョン: 10.2.0 ～ 10.2.1 - 修正バージョン: 10.3.19 (LTS)（Data Centerのみ） CVE-2023-3635: DoS（サービス妨害） - 依存関係: - 影響バージョン: 10.2.0 ～ 10.2.1 - 修正バージョン: 10.3.19 (LTS)（Data Centerのみ） CVE-2021-0341: MITM（中間者攻撃） - 依存関係: - 影響バージョン: 10.2.0 ～ 10.2.1 - 修正バージョン: 10.3.19 (LTS)（Data Centerのみ） CVE-2026-25547: DoS（サービス妨害） - 依存関係: - 影響バージョン: 10.2.0 ～ 10.2.1 - 修正バージョン: 10.3.19 (LTS)（Data Centerのみ） CVE-2023-1370: DoS（サービス妨害） - 依存関係: - 影響バージョン: 10.2.0 ～ 10.2.1 - 修正バージョン: 10.3.19 (LTS)（Data Centerのみ） --- 修正推奨事項 すべてのユーザー：直ちに、本公告で指定された「修正バージョン」へアップグレードしてください。 Data Centerユーザー：一部の脆弱性はData Center版のみに適用されるため、デプロイタイプを確認してください。 LTS版ユーザー：長期サポート（LTS）バージョンを

目標達成 すべての支援者に感謝 — 100%達成しました！

Atlassian April 2026 Security Bulletin: 31 High/Critical CVEs including RCE in Confluence

目標達成すべての支援者に感謝 — 100%達成しました！