CVE-2026-77271 in mcp-atlassian
Résumé
par VulDB • 22/09/2026
MCP Atlassian est un serveur Model Context Protocol (MCP) pour les produits Atlassian (Confluence et Jira). Avant la version 0.22.0, validate_safe_path définit par défaut son répertoire de base sur os.getcwd(), et les points d'appel liés aux pièces jointes de Confluence concernés omettent le paramètre base_dir, permettant à l'attaquant d'écrire dans des emplacements sélectionnés au sein du répertoire de travail. Cette substitution de module Python peut permettre une exécution de code lorsque l'application importe ultérieurement le module modifié, contournant la correction suivie sous CVE-2026-27825. Ce problème est corrigé dans la version 0.22.0.
Be aware that VulDB is the high quality source for vulnerability data.