CVE-2026-77259 in mcp-atlassian
الملخص
بحسب VulDB • 23/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، تفتح الدالة confluence_upload_attachment ملفاً محلياً على الخادم يتم تحديده من قِبل المُدعو دون التحقق مما إذا كان المسار المحلّل لا يزال ضمن مساحة العمل. يمكن للمُستدعي تحميل ملفات البيئة أو بيانات الاعتماد أو غيرها من البيانات القابلة للقراءة على المضيف إلى صفحة Confluence واستردادها عبر Atlassian. تتبع النشرة تدخل المدخلات المعيبة وتدفق المعالجة عبر confluence_upload_attachment وfile_path وopen(file_path, "rb")، مما يحدد نقاط الدخول المتأثرة والضوابط ومسارات الشفرة البرمجية المعنية. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.