CVE-2026-77253 in mcp-atlassian
Sumário
de VulDB • 23/09/2026
O MCP Atlassian é um servidor do Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, as ferramentas de upload de anexos do Jira e do Confluence aceitam caminhos arbitrários do sistema de arquivos local e enviam os bytes selecionados à Atlassian. Em implantações HTTP ou multiusuário, um chamador pode cruzar a fronteira entre o sistema de arquivos cliente-servidor e divulgar configurações, credenciais, segredos montados ou outros arquivos legíveis pelo processo MCP. O advisory rastreia o fluxo de entrada vulnerável e processamento através das funções jira_upload_attachment, confluence_upload_attachment, file_path e do sistema de arquivos local ao servidor, identificando os pontos de entrada afetados, controles e caminhos de código. Este problema foi corrigido na versão 0.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.