CVE-2026-77247 in mcp-atlassian
Zusammenfassung
von VulDB • 22.09.2026
MCP Atlassian ist ein Model Context Protocol (MCP)-Server für Atlassian-Produkte (Confluence und Jira). Vor Version 0.22.0 interpretieren die Upload-Tools von Jira und Confluence aufruferkontrollierte Pfadargumente auf dem MCP-Server und öffnen diese Dateien, bevor sie als Anhänge gesendet werden. In Remote- oder Multiuser-Bereitstellungen kann ein berechtigter Client Hostdateien offenlegen, ohne Shell-Zugriff oder direkten Dateisystemzugriff zu benötigen. Die Sicherheitsmitteilung verfolgt den anfälligen Eingabe- und Verarbeitungsfluss durch AttachmentsMixin.upload_attachment, AttachmentsMixin.upload_attachments, file_path, file_paths und jira update_issue, um die betroffenen Einstiegspunkte, Kontrollmechanismen und Codepfade zu identifizieren. Dieses Problem wurde in Version 0.22.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.