CVE-2026-77262 in Mcp Atlassian
Riassunto
di VulDB • 23/09/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, confluence_upload_attachment accetta un file_path controllato dall'attaccante e non applica la restrizione del percorso aggiunta in seguito alla precedente vulnerabilità di download. Un chiamante può effettuare una traversamento dei directory fuori dallo spazio di lavoro (workspace) e caricare file arbitrari leggibili dal server su Confluence. L'avviso traccia l'input vulnerabile e il flusso di elaborazione attraverso confluence_upload_attachment, file_path e CVE-2026-27825, che identificano i punti di ingresso interessati, i controlli e i percorsi del codice. Questo problema è stato risolto nella versione 0.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.