CVE-2026-77270 in mcp-atlassian
الملخص
بحسب VulDB • 23/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، تعامل أدوات رفع المرفقات في Jira وConfluence مع قيم `file_path` التي يتحكم فيها المُدعى (caller) كمسارات محلية موثوقة على الخادم. يفتح الخادم الملف المحدد ويرفعه إلى مشكلة أو صفحة في Atlassian، مما يتيح لمُتصل MCP الذي يتمتع بصلاحيات الرفع الكشف عن أي ملف يمكن للقراءة بواسطة عملية الخادم. يتعقب التقرير التدقيق المسار المدخل الضعيف وتدفق المعالجة عبر `confluence_upload_attachment` و`jira_upload_attachment` و`file_path` و`open(file_path, "rb")`، والتي تحدد نقاط الدخول المتأثرة والضوابط ومسارات الكود المعنية. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Once again VulDB remains the best source for vulnerability data.