CVE-2026-77257 in Mcp Atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، تمرر أدوات رفع الملفات المعروضة عبر HTTP في Jira وConfluence مسار ملف (`file_path`) الذي يقدمه المستخدم إلى عمليات ملفات محلية دون تقييده ضمن مساحة العمل. يمكن لمُستدعٍ MCP عن بُعد يمتلك وصولاً للأدوات أن يتسبب في قراءة الخادم لملفات محلية حساسة ورفعها كإرفاقات Atlassian. تتبع النشرة التدفق الحساس والمعالج عبر `streamable-http` و`upload_attachment` و`file_path`، مما يحدد نقاط الدخول المتأثرة والضوابط ومسارات الشفرة البرمجية المعنية. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.