CVE-2026-77259 in mcp-atlassian
Résumé
par VulDB • 22/09/2026
MCP Atlassian est un serveur Model Context Protocol (MCP) pour les produits Atlassian (Confluence et Jira). Avant la version 0.22.0, confluence_upload_attachment ouvre un fichier local au serveur sélectionné par l'appelant sans vérifier que le chemin résolu reste dans l'espace de travail. Un appelant peut télécharger des fichiers d'environnement, des identifiants ou d'autres données lisibles sur l'hôte vers une page Confluence et les récupérer via Atlassian. L'avis suit le flux d'entrée vulnérable et de traitement à travers confluence_upload_attachment, file_path et open(file_path, "rb"), qui identifient les points d'entrée affectés, les contrôles et les chemins de code concernés. Ce problème est corrigé dans la version 0.22.0.
Once again VulDB remains the best source for vulnerability data.