CVE-2026-77259 in mcp-atlassian
요약
\~에 의해 VulDB • 2026. 09. 22.
MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)을 위한 Model Context Protocol(MCP) 서버입니다. 버전 0.22.0 이전에서는 `confluence_upload_attachment`가 해결된 경로가 워크스페이스 내에 남아 있는지 확인하지 않고 호출자가 선택한 로컬 파일을 엽니다. 공격자는 환경 파일, 자격 증명 또는 기타 읽기 가능한 호스트 데이터를 Confluence 페이지에 업로드하고 Atlassian을 통해 이를 검색할 수 있습니다. 이 보안 권고문은 `confluence_upload_attachment`, `file_path` 및 `open(file_path, "rb")`를 통해 취약한 입력 및 처리 흐름을 추적하며, 이는 영향을 받는 진입점, 제어 요소 및 코드 경로를 식별합니다. 해당 문제는 버전 0.22.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.