CVE-2026-77271 in mcp-atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, `validate_safe_path` establece por defecto su directorio base en `os.getcwd()`, y los puntos de llamada a archivos adjuntos de Confluence afectados omiten el parámetro `base_dir`, lo que permite al atacante realizar escrituras seleccionadas dentro del directorio de trabajo. Esta sobrescritura de módulos Python puede proporcionar ejecución de código cuando la aplicación importa posteriormente el módulo modificado, burlando la remediación rastreada como CVE-2026-27825. Este problema está corregido en la versión 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.