CVE-2026-77258 in mcp-atlassian
요약
\~에 의해 VulDB • 2026. 09. 22.
MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)을 위한 Model Context Protocol(MCP) 서버입니다. 버전 0.22.0 이전의 `src/mcp_atlassian/confluence/attachments.py`에 있는 `upload_attachment` 함수는 호출자가 제어할 수 있는 `file_path`를 허용하며, 워크스페이스로 제한하지 않고 선택된 로컬 파일을 열습니다. 권한이 있는 Confluence MCP 호출자는 파일을 첨부 파일로 업로드하여 서버 프로세스가 읽을 수 있는 데이터를 유출할 수 있습니다. 이 문제는 버전 0.22.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.