CVE-2026-77248 in mcp-atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، يقبل النقل عبر HTTP القابل للتيمة (streamable HTTP transport) الطلبات دون هوية مستخدم ويعود إلى استخدام بيانات اعتماد المشغل (operator credentials)، بينما تقبل دالة upload_attachment مسار ملف غير مقيد (unrestricted file_path). يمكن لمُتصل شبكة غير مُصادق عليه قراءة الملفات المتاحة لعملية MCP، ورفعها إلى مشكلة في Jira أو صفحة في Confluence يختارها المهاجم، واسترجاع محتوياتها. تتبع النشرة التدفق المدخلات والمعالجة المعيب عبر streamable-http وUserTokenMiddleware وupload_attachment وfile_path و_get_fetcher، مما يحدد نقاط الدخول المتأثرة والضوابط ومسارات الشفرة البرمجية المعنية. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.