CVE-2026-77266 in mcp-atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، تقبل دالة upload_attachment المسارات المطلقة وتسلسلات التصفح دون تقييد المسار المحلّل ضمن مساحة عمل الخادم. يمكن لمُستدعٍ لـMCP يمتلك حق الوصول إلى المرفقات قراءة ملف محلي على الخادم مختار ومهاجعته عبر Jira أو Confluence. تتبع النشرة التدفق المدخلات المعيب وعملية المعالجة من خلال upload_attachment وfile_path وتصفح المسار (path traversal)، مما يحدد نقاط الدخول المتأثرة والضوابط ومسارات الكود المعنية. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.