CVE-2026-77246 in mcp-atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، يقبل نشر نقل HTTP مع READ_ONLY_MODE=false طلبًا دون هوية تفويض (Authorization identity)، ويسمح لعناوين خدمة Atlassian التي يتحكم فيها المهاجم، بما في ذلك X-Atlassian-Confluence-Url، باختيار اسم مضيف عام للمهاجم أو واحد مسموح به بواسطة MCP_ALLOWED_URL_DOMAINS. يمكن بعدئذٍ للمتصل استدعاء دالة confluence_upload_attachment أو النسخة الخاصة بـ Jira المرفقة الموجودة في src/mcp_atlassian/jira/attachments.py باستخدام مسار ملف محلي للخادم (file_path)، مما يتسبب في إرسال عملية MCP للملف إلى نقطة نهاية الإرفاق المحددة. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Once again VulDB remains the best source for vulnerability data.