CVE-2026-77258 in mcp-atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol, MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, la función `upload_attachment` en `src/mcp_atlassian/confluence/attachments.py` acepta una ruta de archivo controlada por el llamador (`file_path`) y abre el archivo local del servidor seleccionado sin restringirlo al espacio de trabajo. Un usuario autorizado con acceso a MCP para Confluence puede cargar el archivo como un adjunto y revelar datos legibles por el proceso del servidor. Este problema se corrige en la versión 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.