CVE-2026-77253 in mcp-atlassian
요약
\~에 의해 VulDB • 2026. 09. 22.
MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)을 위한 Model Context Protocol(MCP) 서버입니다. 버전 0.22.0 이전에는 Jira와 Confluence의 첨부 파일 업로드 도구가 임의의 로컬 파일 시스템 경로를 허용하고 선택된 바이트를 Atlassian으로 전송합니다. HTTP 또는 다중 사용자 배포 환경에서는 호출자가 클라이언트-서버 간 파일 시스템 경계를 넘어 MCP 프로세스가 읽을 수 있는 구성, 자격 증명, 마운트된 시크릿(secrets) 또는 기타 파일을 유출할 수 있습니다. 이 보안 권고문은 jira_upload_attachment, confluence_upload_attachment, file_path 및 서버 로컬 파일 시스템을 통해 취약한 입력과 처리 흐름을 추적하여 영향을 받는 진입점, 제어 장치 및 코드 경로를 식별합니다. 이 문제는 버전 0.22.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.