CVE-2026-77259 in mcp-atlassian
Riassunto
di VulDB • 23/09/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, la funzione confluence_upload_attachment apre un file locale del server selezionato dal chiamante senza verificare che il percorso risolto rimanga all'interno dell'area di lavoro. Un utente malintenzionato può caricare file di ambiente, credenziali o altri dati leggibili dall'host su una pagina Confluence e recuperarli tramite Atlassian. L'avviso traccia l'input vulnerabile e il flusso di elaborazione attraverso confluence_upload_attachment, file_path e open(file_path, "rb"), identificando i punti di ingresso interessati, i controlli e i percorsi del codice coinvolti. Questo problema è stato risolto nella versione 0.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.