CVE-2026-90436 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد تم تحديدها في Confluence Data Center. تنشأ الثغرة من خلل حرج في مكتبة Apache Axis المستخدمة من قبل Confluence، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد بشكل محتمل.
تؤثر الثغرة بشكل خاص على نسخ Confluence Data Center التي تم تفعيل ميزة 'Remote API (XML-RPC & SOAP)' فيها. تم إيقاف تشغيل هذه الميزة بشكل افتراضي بدءًا من Confluence 3.0 وتمت إزالتها بالكامل في Confluence 10.0.
Atlassian صنف خطورة CVE-2026-90436 على أنها حرجة، حيث منحها درجة CVSS تبلغ 9.3. ومع ذلك، فإن مواقع Atlassian السحابية ليست متأثرة بهذه الثغرة.
لتخفيف المخاطر، ينصح Atlassian المستخدمين بتحديث أنظمتهم إلى أحدث إصدار أو تطبيق إصدار دعم طويل الأمد (LTS) ثابت. لأولئك الذين لا يستطيعون التحديث فورًا، يُقترح إيقاف تشغيل ميزة 'Remote API (XML-RPC & SOAP)' كإجراء مؤقت.
على الرغم من الإبلاغ عن استغلال، لا يمكن لـ Atlassian تأكيد ما إذا كانت أي نسخ قد تأثرت بهذه الثغرة.