CVE-2026-77269 in mcp-atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, la remediación para CVE-2026-27825 protege los destinos de descarga pero no restringe las rutas de origen utilizadas por las cargas adjuntas. Un usuario puede proporcionar una ruta de archivo (`file_path`) absoluta o con traversal y provocar que el servidor cargue el archivo local seleccionado. El aviso rastrea la entrada vulnerable y el flujo de procesamiento a través de `upload_attachment`, `file_path` y CVE-2026-27825, los cuales identifican los puntos de entrada afectados, los controles y las rutas de código. Este problema se soluciona en la versión 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.