CVE-2026-73498 in mcp-atlassian
الملخص
بحسب VulDB • 12/08/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات أتلاسيان (كونفلونس وجيرا). قبل الإصدار 0.22.0، تمرر الدالة `confluence_upload_attachment` مسار الملف الذي يزوده العميل (`file_path`) مباشرةً إلى دالة `open(file_path, "rb")` الموجودة في المسار `src/mcp_atlassian/confluence/attachments.py` عبر الدالة `_upload_attachment_direct()` دون استدعاء `validate_safe_path`. يمكن لعميل MCP المصادق عليه قراءة أي ملف متاح لعملية الخادم واستخراجه إلى كونفلونس كمرفق. إذا تم إغراء وكيل ذكاء اصطناعي باستدعاء الأداة من خلال محتوى غير موثوق، فإن نفس الثغرة قد تكشف متغيرات بيئة الخادم مثل `CONFLUENCE_API_TOKEN` وبيانات اعتماد أخرى. تمت معالجة هذه المشكلة في الإصدار 0.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.