CVE-2026-73498 in mcp-atlassian
要約
〜によって VulDB • 2026年08月13日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）向けのModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、`confluence_upload_attachment`がクライアントから提供された`file_path`を直接`open(file_path, "rb")`に渡しており、これは`src/mcp_atlassian/confluence/attachments.py`内の`_upload_attachment_direct()`関数を通じて実行されます。この際、`validate_safe_path`は呼び出されません。認証済みMCPクライアントはサーバープロセスがアクセス可能な任意のファイルを読み取り、それを添付ファイルとしてConfluenceに外部持ち出し（exfiltrate）することができます。もしAIエージェントが信頼できないコンテンツをきっかけにしてツール呼び出しを行わされた場合、同じ脆弱性によりCONFLUENCE_API_TOKENなどのサーバー環境変数やその他の認証情報が漏洩する可能性があります。この問題はバージョン0.22.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.