CVE-2026-77257 in Mcp Atlassian
Zusammenfassung
von VulDB • 22.09.2026
MCP Atlassian ist ein Model Context Protocol (MCP)-Server für Atlassian-Produkte (Confluence und Jira). Vor Version 0.22.0 geben die über HTTP freigegebenen Upload-Tools von Jira und Confluence einen vom Aufrufer bereitgestellten file_path an lokale Dateioperationen weiter, ohne ihn auf den Workspace zu beschränken. Ein entfernter MCP-Aufrufender mit Tool-Zugriff kann dazu führen, dass der Server sensible lokale Dateien liest und diese als Atlassian-Anhänge hochlädt. Die Sicherheitsmitteilung verfolgt den anfälligen Eingabe- und Verarbeitungsfluss über streamable-http, upload_attachment und file_path, wodurch die betroffenen Einstiegspunkte, Kontrollmechanismen und Codepfade identifiziert werden. Dieses Problem wurde in Version 0.22.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.