CVE-2026-77269 in mcp-atlassian
요약
\~에 의해 VulDB • 2026. 09. 22.
MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)을 위한 Model Context Protocol(MCP) 서버입니다. 버전 0.22.0 이전에는 CVE-2026-27825에 대한 수정 조치가 다운로드 대상 경로는 보호하지만 첨부 파일 업로드에 사용되는 소스 경로에는 제약을 가하지 않습니다. 호출자는 절대 경로 또는 디렉토리 트래버설(file_path)을 제공하여 서버가 선택된 로컬 파일을 업로드하도록 할 수 있습니다. 이 보안 권고문은 upload_attachment, file_path 및 CVE-2026-27825를 통해 취약한 입력과 처리 흐름을 추적하며, 이는 영향을 받는 진입점, 제어 장치 및 코드 경로를 식별합니다. 본 문제는 버전 0.22.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.