CVE-2026-77257 in Mcp Atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, las herramientas de carga de archivos expuestas a HTTP en Jira y Confluence pasaban una ruta de archivo (`file_path`) proporcionada por el llamante a operaciones locales de archivos sin restringirla al espacio de trabajo. Un usuario remoto con acceso MCP que tenga permisos para utilizar estas herramientas puede hacer que el servidor lea archivos locales sensibles y los cargue como adjuntos en Atlassian. El aviso técnico rastrea la entrada vulnerable y el flujo de procesamiento a través de `streamable-http`, `upload_attachment` y `file_path`, identificando así los puntos de entrada afectados, los controles implementados y las rutas de código comprometidas. Este problema se soluciona en la versión 0.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.