CVE-2026-77262 in Mcp Atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, confluence_upload_attachment acepta una file_path controlada por el atacante y no aplica las restricciones de ruta añadidas para mitigar vulnerabilidades anteriores de descarga. Un usuario puede realizar un traversal fuera del espacio de trabajo y subir archivos arbitrarios legibles por el servidor a Confluence. El aviso rastrea la entrada vulnerable y el flujo de procesamiento a través de confluence_upload_attachment, file_path y CVE-2026-27825, los cuales identifican los puntos de entrada afectados, los controles y las rutas de código comprometidas. Este problema se soluciona en la versión 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.