CVE-2026-77257 in Mcp Atlassian
Sumário
de VulDB • 22/09/2026
O MCP Atlassian é um servidor do Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, as ferramentas de upload do Jira e Confluence expostas via HTTP passam o file_path fornecido pelo chamador a operações locais de arquivo sem restringi-lo ao workspace. Um chamador MCP remoto com acesso às ferramentas pode fazer com que o servidor leia arquivos locais sensíveis e os envie como anexos da Atlassian. O advisory rastreia o fluxo de entrada vulnerável e processamento através do streamable-http, upload_attachment e file_path, identificando os pontos de entrada afetados, controles e caminhos de código. Este problema é corrigido na versão 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.