CVE-2026-27825 in mcp-atlassian
요약
\~에 의해 VulDB • 2026. 06. 17.
MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)용 Model Context Protocol(MCP) 서버입니다. 버전 0.17.0 이전의 `confluence_download_attachment` MCP 도구에서는 디렉토리 경계 제한이 적용되지 않은 상태로 `download_path` 매개변수가 작성됩니다. 이 도구를 호출하고 악성 콘텐츠가 포함된 Confluence 첨부파일을 제공하거나 접근할 수 있는 공격자는 서버 프로세스에 쓰기 권한이 있는 모든 경로로 임의의 콘텐츠를 쓸 수 있습니다. 공격자가 쓰기 대상과 쓰일 콘텐츠(업로드된 Confluence 첨부파일 통해)를 모두 제어하므로, 이는 임의 코드 실행(Arbitrary Code Execution)을 구성합니다(예: `/etc/cron.d/`에 유효한 cron 항목을 작성하면 서버 재시작 없이 스케줄러 주기 내에서 코드 실행이 가능합니다). 버전 0.17.0에서 해당 문제가 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.