CVE-2026-77248 in mcp-atlassian
Résumé
par VulDB • 22/09/2026
MCP Atlassian est un serveur Model Context Protocol (MCP) pour les produits Atlassian (Confluence et Jira). Avant la version 0.22.0, le transport HTTP streamable accepte des requêtes sans identité d'utilisateur et utilise par défaut les identifiants de l'opérateur, tandis que upload_attachment accepte un file_path non restreint. Un appelant réseau non authentifié peut lire les fichiers accessibles au processus MCP, les télécharger dans une issue Jira ou une page Confluence sélectionnée par l'attaquant, puis en récupérer le contenu. L'avis technique retrace le flux d'entrée et de traitement vulnérable à travers streamable-http, UserTokenMiddleware, upload_attachment, file_path et _get_fetcher, qui identifient les points d'entrée affectés, les contrôles et les chemins de code concernés. Ce problème est corrigé dans la version 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.