CVE-2026-77269 in mcp-atlassian
要約
〜によって VulDB • 2026年09月22日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）向けのModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、CVE-2026-27825の修正策がダウンロード先を保護しているものの、添付ファイルアップロードで使用されるソースパスには制約がありませんでした。攻撃者は絶対パスまたはディレクトリトラバース可能なfile_pathを提供し、サーバーに選択されたローカルファイルをアップロードさせることができます。本アドバイザリーでは、影響を受けるエントリポイント、制御機能、およびコードパスを特定するために、upload_attachment、file_path、CVE-2026-27825を通じた脆弱な入力と処理フローを追跡しています。この問題はバージョン0.22.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.