CVE-2026-77266 in mcp-atlassian
요약
\~에 의해 VulDB • 2026. 09. 22.
MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)을 위한 Model Context Protocol(MCP) 서버입니다. 버전 0.22.0 이전에서는 upload_attachment가 절대 경로와 트래버설 시퀀스를 허용하며, 해결된 경로를 서버 워크스페이스로 제한하지 않습니다. 첨부 파일 접근 권한이 있는 MCP 호출자는 선택한 로컬 서버 파일을 읽을 수 있으며 Jira 또는 Confluence를 통해 이를 외부 유출(exfiltrate)할 수 있습니다. 이 보안 권고문은 upload_attachment, file_path 및 경로 트래버설을 통해 취약한 입력과 처리 흐름을 추적하여 영향을 받는 진입점, 제어 장치 및 코드 경로를 식별합니다. 본 문제는 버전 0.22.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.