Confluence/Jira Security Hardening: SSRF, Path Traversal, Auth Bypass, XSS Fix

漏洞概述 该PR（Pull Request）涉及多个安全加固措施，涵盖附件、传输、SSRF（服务器端请求伪造）、授权、过滤和OAuth层。主要修复了以下安全问题： 1. 附件和文件路径限制： - 修复了 和 （Jira和Confluence）以及 路径输入中的漏洞。 - 验证每个调用者提供的路径，防止任意文件读取/写入和目录遍历。 2. HTTP传输层安全： - 修复了未授权的可流式HTTP请求问题，确保所有请求都经过全局凭据检查。 - 默认关闭未认证请求，防止SSRF攻击。 3. SSRF加固： - 重定向验证在每个客户端会话和身份验证过程中进行。 - 拒绝反向代理身份验证混淆。 - 新的 解析每个主机精确地址并连接到验证地址，防止DNS重绑定攻击。 - 保留TLS SNI验证和现有策略。 - 操作员配置的 和 从非全局拒绝中排除，但私有网络DC部署保持安全。 4. 工具授权： - 隐藏工具 的 端点，防止未授权调用。 5. OAuth令牌文件： - 修复了OAuth回调页面输出HTML转义问题，防止反射型XSS攻击。 影响范围 附件和文件路径：影响所有使用 、 和 路径输入的功能。 HTTP传输层：影响所有未授权的可流式HTTP请求。 SSRF：影响所有涉及DNS重绑定和反向代理身份验证混淆的场景。 工具授权：影响 的 端点。 OAuth令牌文件：影响OAuth回调页面输出。 修复方案 1. 附件和文件路径： - 验证每个调用者提供的路径，防止任意文件读取/写入和目录遍历。 2. HTTP传输层： - 确保所有请求都经过全局凭据检查，默认关闭未认证请求。 3. SSRF： - 重定向验证在每个客户端会话和身份验证过程中进行。 - 拒绝反向代理身份验证混淆。 - 新的 解析每个主机精确地址并连接到验证地址，防止DNS重绑定攻击。 - 保留TLS SNI验证和现有策略。 - 操作员配置的 和 从非全局拒绝中排除，但私有网络DC部署保持安全。 4. 工具授权： - 隐藏工具 的 端点，防止未授权调用。 5. OAuth令牌文件： - 修复OAuth回调页面输出HTML转义问题，防止反射型XSS攻击。 POC代码或利用代码 页面中未提供具体的POC代码或利用代码。

目標達成すべての支援者に感謝 — 100%達成しました！

Confluence/Jira Security Hardening: SSRF, Path Traversal, Auth Bypass, XSS Fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Confluence/Jira Security Hardening: SSRF, Path Traversal, Auth Bypass, XSS Fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！