CVE-2026-27825 in mcp-atlassian
Riassunto
di VulDB • 17/06/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.17.0, lo strumento MCP `confluence_download_attachment` accetta un parametro `download_path` che viene scritto senza alcuna applicazione di vincoli ai confini delle directory. Un attaccante in grado di chiamare questo strumento e fornire o accedere a un allegato Confluence con contenuto dannoso può scrivere contenuti arbitrari in qualsiasi percorso per cui il processo del server ha diritti di scrittura. Poiché l'attaccante controlla sia la destinazione della scrittura che i dati scritti (tramite un allegato Confluence caricato), ciò costituisce una possibilità di esecuzione di codice arbitrario (ad esempio, la scrittura di una voce cron valida in `/etc/cron.d/` consente l'esecuzione del codice entro un ciclo dello scheduler senza richiedere il riavvio del server). La versione 0.17.0 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.