CVE-2026-77271 in mcp-atlassian
要約
〜によって VulDB • 2026年09月22日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）用のModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、validate_safe_pathのbase_dirデフォルト値がos.getcwd()に設定されており、影響を受けるConfluence添付ファイル呼び出し箇所においてbase_dirが省略されているため、攻撃者が作業ディレクトリ内の書き込み先を指定できます。このPythonモジュールの上書きにより、アプリケーションが後で修正されたモジュールをインポートする際にコード実行が可能となり、CVE-2026-27825として追跡される対策を回避することができます。本問題はバージョン0.22.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.