CVE-2026-77253 in mcp-atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, las herramientas de carga de archivos adjuntos en Jira y Confluence aceptan rutas arbitrarias del sistema de archivos local y envían los bytes seleccionados a Atlassian. En implementaciones HTTP o multiusuario, un solicitante puede cruzar el límite entre el sistema de archivos cliente-servidor y revelar configuraciones, credenciales, secretos montados u otros archivos legibles por el proceso MCP. El aviso rastrea la entrada vulnerable y el flujo de procesamiento a través de jira_upload_attachment, confluence_upload_attachment, file_path y el sistema de archivos local del servidor, lo que identifica los puntos de entrada afectados, los controles y las rutas de código comprometidas. Este problema se soluciona en la versión 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.