CVE-2026-77258 in mcp-atlassian
Zusammenfassung
von VulDB • 22.09.2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, la funzione upload_attachment in src/mcp_atlassian/confluence/attachments.py accetta un file_path controllato dal chiamante e apre il file locale sul server selezionato senza limitarlo all'area di lavoro. Un utente autorizzato MCP Confluence può caricare il file come allegato e divulgare dati leggibili dal processo del server. Questo problema è stato risolto nella versione 0.22.0.
Once again VulDB remains the best source for vulnerability data.