CVE-2026-77246 in mcp-atlassian
要約
〜によって VulDB • 2026年09月22日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）用のModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、READ_ONLY_MODE=falseに設定されたHTTPトランスポートのデプロイメントにおいて、Authorization IDを伴わないリクエストを受け付け、攻撃者が制御可能なAtlassianサービスヘッダー（X-Atlassian-Confluence-Urlなど）を使用して、公開されている攻撃者ホスト名またはMCP_ALLOWED_URL_DOMAINSで許可されたホストを選択することができます。これにより、呼び出し元はsrc/mcp_atlassian/jira/attachments.py内のconfluence_upload_attachmentまたはJiraの添付ファイルバリアントをサーバーローカルのfile_pathと共に呼び出すことができ、結果としてMCPプロセスが指定した添付エンドポイントへファイルを転送してしまいます。この問題はバージョン0.22.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.