CVE-2026-73496 in mcp-atlassian
Résumé
par VulDB • 15/09/2026
MCP Atlassian est un serveur Model Context Protocol (MCP) pour les produits Atlassian (Confluence et Jira). Avant la version 0.22.0, les outils `confluence_upload_attachment` et `confluence_upload_attachments` transmettent un `file_path` contrôlé par le client via `upload_attachment` dans `src/mcp_atlassian/confluence/attachments.py`, et le paramètre `attachments` de `jira_update_issue` atteint `upload_attachment` dans `src/mcp_atlassian/jira/attachments.py`, sans restreindre l'un ou l'autre chemin à un espace de travail serveur approuvé. Dans une déploiement HTTP distant, SSE (Server-Sent Events) ou multi-utilisateur, les chemins absolus ou traversants sont résolus sur le serveur MCP et téléchargés vers Atlassian, permettant à un client disposant d'un accès aux outils en écriture de divulguer des fichiers du serveur, des identifiants Atlassian stockés dans l'environnement, ou les données d'un autre locataire. Un déploiement local mono-utilisateur via stdio ne franchit pas cette limite de confiance car le serveur s'exécute dans l'environnement de l'appelant. Ce problème est corrigé dans la version 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.