CVE-2026-77255 in mcp-atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، يتم تحويل وسيط المرفقات في استدعاء `update_issue` الخاص بـ Jira إلى مسارات محلية وتوجيهه إلى تنفيذ تحميل المرفقات دون التحقق من صحة مساحة العمل (workspace validation). يمكن للمُقدّم جعل خادم MCP يقرأ ملفات محلية عشوائية وإرفاقها بمسألة في Jira، مستخدماً الخادم كوكيل مشوش (confused deputy) لاستخراج المحتويات. تتبع النشرة التدفق الحرج للمدخلات المعيبة ومعالجتها عبر `jira update_issue` و`attachments` و`upload_attachment` و`file_path`، مما يحدد نقاط الدخول المتأثرة والضوابط ومسارات الكود المعنية. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.