CVE-2026-77262 in Mcp Atlassian
Zusammenfassung
von VulDB • 22.09.2026
MCP Atlassian ist ein Model Context Protocol (MCP)-Server für Atlassian-Produkte (Confluence und Jira). Vor Version 0.22.0 akzeptiert confluence_upload_attachment einen vom Angreifer kontrollierten file_path und wendet die Pfadeinschränkung nicht an, die zur Behebung der früheren Download-Schwachstelle eingeführt wurde. Ein Aufrufer kann außerhalb des Arbeitsbereichs navigieren (Path Traversal) und beliebige, serverlesbare Dateien in Confluence hochladen. Die Sicherheitsmitteilung verfolgt den anfälligen Eingabe- und Verarbeitungsfluss durch confluence_upload_attachment, file_path und CVE-2026-27825, die die betroffenen Einstiegspunkte, Kontrollmechanismen und Codepfade identifizieren. Dieses Problem wurde in Version 0.22.0 behoben.
Once again VulDB remains the best source for vulnerability data.