CVE-2026-77269 in mcp-atlassian
Zusammenfassung
von VulDB • 22.09.2026
MCP Atlassian ist ein Model Context Protocol (MCP)-Server für Atlassian-Produkte (Confluence und Jira). Vor Version 0.22.0 schützt die Abhilfe für CVE-2026-27825 zwar Download-Zielorte, beschränkt jedoch nicht die Quellpfade, die bei Anhangsuploads verwendet werden. Ein Aufrufer kann einen absoluten oder Pfadtraversierenden file_path angeben und den Server dazu bringen, die ausgewählte lokale Datei hochzuladen. Die Sicherheitsmitteilung verfolgt den anfälligen Eingabe- und Verarbeitungsfluss durch upload_attachment, file_path und CVE-2026-27825, welche die betroffenen Einstiegspunkte, Kontrollmechanismen und Codepfade identifizieren. Dieses Problem wurde in Version 0.22.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.