CVE-2026-77262 in Mcp Atlassian
要約
〜によって VulDB • 2026年09月22日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）用のModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、confluence_upload_attachmentが攻撃者が制御可能なfile_pathを受け取り、以前のダウンロード脆弱性に対して追加されたパス制限を適用しませんでした。呼び出し元はワークスペース外へトラバースでき、Confluenceに任意のサーバー読み込み可能ファイルをアップロードできます。本アドバイザリは、影響を受けるエントリーポイント、コントロール、およびコードパスを特定するconfluence_upload_attachment、file_path、CVE-2026-27825を通じた脆弱な入力と処理フローを追跡しています。この問題はバージョン0.22.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.