CVE-2026-77253 in mcp-atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، تقبل أدوات رفع المرفقات في Jira وConfluence مسارات نظام الملفات المحلية التعسفية وترسل البايتات المحددة إلى Atlassian. في عمليات النشر باستخدام HTTP أو متعددة المستخدمين، يمكن للمتصل تجاوز حدود نظام الملفات بين العميل والخادم وكشف ملفات التكوين، أو بيانات الاعتماد، أو الأسرار المثبتة (mounted secrets)، أو ملفات أخرى قابلة للقراءة بواسطة عملية MCP. يتتبع الإشعار مسار الإدخال المعيب وتدفق المعالجة عبر الدوال jira_upload_attachment وconfluence_upload_attachment والمتغير file_path ونظام الملفات المحلي للخادم، مما يحدد نقاط الدخول المتأثرة والضوابط ومسارات الكود المعنية. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.