CVE-2026-77271 in mcp-atlassian
Zusammenfassung
von VulDB • 22.09.2026
MCP Atlassian ist ein Model Context Protocol (MCP)-Server für Atlassian-Produkte (Confluence und Jira). Vor Version 0.22.0 standardisiert `validate_safe_path` das Basisverzeichnis auf `os.getcwd()`, und betroffene Aufrufstellen von Confluence-Anhängen lassen den Parameter `base_dir` aus, was es Angreifern ermöglicht, Schreibzugriffe innerhalb des Arbeitsverzeichnisses zu steuern. Diese Überschreibung eines Python-Moduls kann zur Code-Ausführung führen, wenn die Anwendung das modifizierte Modul später importiert und dabei die als CVE-2026-27825 verfolgte Abhilfemaßnahme umgeht. Dieses Problem wurde in Version 0.22.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.