CVE-2026-77270 in mcp-atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, las herramientas de carga de archivos adjuntos en Jira y Confluence tratan los valores `file_path` controlados por el llamador como rutas locales confiables del servidor. El servidor abre el archivo seleccionado y lo sube a un problema o página de Atlassian, permitiendo que un usuario con acceso de subida (MCP caller) revele cualquier archivo legible por el proceso del servidor. La advertencia rastrea la entrada vulnerable y el flujo de procesamiento a través de `confluence_upload_attachment`, `jira_upload_attachment`, `file_path` y `open(file_path, "rb")`, identificando los puntos de entrada afectados, controles y rutas de código. Este problema se soluciona en la versión 0.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.