CVE-2026-77257 in Mcp Atlassian
Riassunto
di VulDB • 23/09/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, gli strumenti di upload esposti via HTTP di Jira e Confluence passano un file_path fornito dall'utente alle operazioni sui file locali senza limitarlo all'area di lavoro. Un chiamante MCP remoto con accesso agli strumenti può indurre il server a leggere file locali sensibili e caricarli come allegati Atlassian. L'avviso traccia l'input vulnerabile e il flusso di elaborazione attraverso streamable-http, upload_attachment e file_path, che identificano i punti di ingresso interessati, i controlli e i percorsi del codice. Questo problema è risolto nella versione 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.