# Ejecución remota de código en Confluence Data Center de Atlassian

Fuente: [Avisos INCIBE-CERT](https://www.incibe.es/incibe-cert/alerta-temprana/avisos/ejecucion-remota-de-codigo-en-confluence-data-center-de-atlassian) · 2026-11-11 · Seguridad
Página: https://themorning.dev/es/story/ejecucion-remota-de-codigo-en-confluence-data-center-de-atlassian-21cf653b9fb83ecb
Tipo: Seguridad · Impacto: alto

## Lo esencial

- INCIBE-CERT publica un aviso de ejecución remota de código en Confluence Data Center de Atlassian.
- La vulnerabilidad afecta a las ramas 1.x a 9.x cuando está habilitada la función Remote API (XML-RPC y SOAP).
- Atlassian identifica 9.2.28 como versión corregida.

## Por qué importa

Si su instancia de Confluence Data Center tiene habilitada la Remote API, un atacante podría ejecutar código en el servidor. Conviene verificar si la función está activa y actualizar a la versión corregida.

## Qué hacer

- Actualizar Confluence Data Center a la versión corregida 9.2.28 identificada por Atlassian.

## Versiones

- Confluence Data Center 9.2.28

## Cronología

- 2026-11-11: INCIBE-CERT publica el aviso de ejecución remota de código en Confluence Data Center

## Cobertura

- [Ejecución remota de código en Confluence Data Center de Atlassian](https://www.incibe.es/incibe-cert/alerta-temprana/avisos/ejecucion-remota-de-codigo-en-confluence-data-center-de-atlassian) — Avisos INCIBE-CERT, 2026-11-11

Etiquetas: seguridad, atlassian, confluence, vulnerabilidad, ejecución-remota

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es