CVE-2026-73498 in mcp-atlassian
Resumen
por VulDB • 2026-08-12
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, confluence_upload_attachment pasa su file_path proporcionado por el cliente directamente a open(file_path, "rb") en src/mcp_atlassian/confluence/attachments.py a través de _upload_attachment_direct() sin llamar a validate_safe_path. Un cliente MCP autenticado puede leer cualquier archivo accesible para el proceso del servidor y exfiltrarlo a Confluence como un adjunto. Si se induce a un agente de IA a invocar la herramienta mediante contenido no confiable, el mismo fallo podría revelar variables de entorno del servidor, como CONFLUENCE_API_TOKEN y otras credenciales. Este problema está corregido en la versión 0.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.