CVE-2026-77260 in mcp-atlassian
Résumé
par VulDB • 22/09/2026
MCP Atlassian est un serveur Model Context Protocol (MCP) pour les produits Atlassian (Confluence et Jira). Avant la version 0.22.0, les implémentations upload_attachment de Confluence et Jira acceptent une file_path non contrainte et ouvrent le fichier local au serveur référencé. Un appelant MCP autorisé peut télécharger des fichiers sensibles du système hôte vers une destination Atlassian, puis en récupérer le contenu. L'avis suit le flux d'entrée vulnérable et de traitement à travers upload_attachment, file_path et CVE-2026-27825, qui identifient les points d'entrée affectés, les contrôles et les chemins de code concernés. Ce problème est corrigé dans la version 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.