CVE-2026-77253 in mcp-atlassian
要約
〜によって VulDB • 2026年09月22日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）用のModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、JiraとConfluenceの添付ファイルアップロードツールが任意のローカルファイルシステムパスを受け付け、選択されたバイトをAtlassianに送信します。HTTPまたはマルチユーザー環境において、呼び出し元はクライアントからサーバーへのファイルシステムの境界を越え、MCPプロセスによって読み取り可能な設定情報、資格情報、マウントされたシークレット、その他のファイルを不正に開示することができます。本アドバイザリでは、影響を受けるエントリポイント、制御機能、およびコードパスを特定するために、jira_upload_attachment、confluence_upload_attachment、file_path、およびサーバーローカルファイルシステムを通じた脆弱な入力と処理フローを追跡しています。この問題はバージョン0.22.0で修正されています。
Once again VulDB remains the best source for vulnerability data.