CVE-2026-77262 in Mcp Atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات أتلاسيان (كونفلونس وجيرا). قبل الإصدار 0.22.0، تقبل الدالة `confluence_upload_attachment` مسار ملف (`file_path`) يتحكم فيه المهاجم ولا تطبق تقييد المسار المضاف لمعالجة ثغرة التنزيل السابقة. يمكن للمتصل تجاوز حدود مساحة العمل وتحميل ملفات عشوائية قابلة للقراءة من الخادم إلى كونفلونس. تتبع النشرة التدفق الحرج للمدخلات المعيبة ومعالجتها عبر `confluence_upload_attachment` و`file_path` وثغرة CVE-2026-27825، والتي تحدد نقاط الدخول المتأثرة والضوابط ومسارات الشفرة البرمجية المعنية. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.