Atlassian Confluence是一种企业知识管理和协作平台，它允许团队成员在一个集中的位置创建、组织和共享文档、项目计划、会议记录、技术文档、团队文档等各种信息。Confluence提供了强大的协作功能，包括实时编辑、评论、@提及、版本控制和工作流程管理等。它可以帮助团队成员轻松地共享知识、协作工作，并促进信息的集中管理和查找。Confluence通常被广泛应用于软件开发团队、项目团队、企业内部知识库等场景，以提高工作效率和团队合作能力。

近日，青藤安全响应中心监测到Atlassian Confluence发布了CVE-2023-22508漏洞的修复公告，通过分析发现，可利用内置变量执行任意代码。

通过diff 7.19.7和7.19.8版本的代码发现，在MacroUtils.class中删除了内置变量webwork

该webwork内置变量是一个VelocityWebWorkUtil对象，其父类存在一个bean方法：

可通过传入aName参数，自动加载任意类。