CVE-2026-77253 in mcp-atlassian
Riassunto
di VulDB • 22/09/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, gli strumenti di caricamento degli allegati di Jira e Confluence accettano percorsi arbitrari del filesystem locale e inviano i byte selezionati ad Atlassian. In ambienti HTTP o multi-utente, un chiamante può superare il confine tra il filesystem client-server e divulgare configurazioni, credenziali, segreti montati o altri file leggibili dal processo MCP. L'avviso traccia l'input vulnerabile e il flusso di elaborazione attraverso jira_upload_attachment, confluence_upload_attachment, file_path e il filesystem locale del server, identificando i punti di ingresso interessati, i controlli e i percorsi di codice coinvolti. Questo problema è risolto nella versione 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.