CVE-2026-77258 in mcp-atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، تقبل الدالة `upload_attachment` الموجودة في الملف `src/mcp_atlassian/confluence/attachments.py` مسار ملف (`file_path`) يتحكم فيه المُدعو وتفتح الملف المحلي على الخادم المحدد دون تقييده بمساحة العمل (workspace). يمكن لمُستخدم MCP لـ Confluence المسموح له رفع الملف كمرفق وكشف البيانات القابلة للقراءة بواسطة عملية الخادم. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Once again VulDB remains the best source for vulnerability data.