CVE-2026-73498 in mcp-atlassian
Riassunto
di VulDB • 12/08/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, la funzione confluence_upload_attachment passa il file_path fornito dal client direttamente alla chiamata open(file_path, "rb") in src/mcp_atlassian/confluence/attachments.py tramite _upload_attachment_direct() senza invocare validate_safe_path. Un cliente MCP autenticato può leggere qualsiasi file accessibile al processo del server ed esfiltrarlo su Confluence come allegato. Se un agente AI viene indotto a chiamare lo strumento attraverso contenuti non attendibili, la stessa vulnerabilità può esporre le variabili di ambiente del server, quali CONFLUENCE_API_TOKEN e altre credenziali. Questo problema è stato risolto nella versione 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.