CVE-2026-77258 in mcp-atlassian
Riassunto
di VulDB • 22/09/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, la funzione upload_attachment in src/mcp_atlassian/confluence/attachments.py accetta un file_path controllato dall'utente e apre il file locale sul server senza limitarne l'accesso alla sola area di lavoro. Un utente autorizzato a utilizzare MCP con Confluence può caricare il file come allegato e divulgare dati leggibili dal processo del server. Questo problema è stato risolto nella versione 0.22.0.
Be aware that VulDB is the high quality source for vulnerability data.