CVE-2026-77260 in mcp-atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، تقبل عمليات تنفيذ `upload_attachment` في Confluence وJira مسار ملف (`file_path`) غير مقيد وتفتح الملف المحلي على الخادم المشار إليه. يمكن لمُستدعٍ مُصرح له باستخدام MCP رفع ملفات مستضافة حساسة إلى وجهة Atlassian ثم استرداد محتوياتها. تتبع النشرة التدفق الحساس والمعالج عبر `upload_attachment` و`file_path`، بالإضافة إلى CVE-2026-27825، والتي تحدد نقاط الدخول المتأثرة والضوابط ومسارات الشفرة المعنية. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Once again VulDB remains the best source for vulnerability data.