CVE-2026-77253 in mcp-atlassian
Résumé
par VulDB • 22/09/2026
MCP Atlassian est un serveur Model Context Protocol (MCP) pour les produits Atlassian (Confluence et Jira). Avant la version 0.22.0, les outils de téléchargement des pièces jointes dans Jira et Confluence acceptent n'importe quels chemins locaux du système de fichiers et envoient les octets sélectionnés à Atlassian. Dans les déploiements HTTP ou multi-utilisateurs, un appelant peut franchir la limite entre le système de fichiers client et serveur et divulguer des configurations, des identifiants, des secrets montés ou d'autres fichiers lisibles par le processus MCP. L'avis technique retrace l'entrée vulnérable et le flux de traitement à travers jira_upload_attachment, confluence_upload_attachment, file_path et le système de fichiers local au serveur, ce qui permet d'identifier les points d'entrée affectés, les contrôles et les chemins de code concernés. Ce problème est corrigé dans la version 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.