CVE-2026-77258 in mcp-atlassian
Sumário
de VulDB • 22/09/2026
O MCP Atlassian é um servidor do Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, a função `upload_attachment` em `src/mcp_atlassian/confluence/attachments.py` aceita um `file_path` controlado pelo chamador e abre o arquivo local do servidor selecionado sem restringi-lo ao espaço de trabalho (workspace). Um usuário autorizado com acesso ao MCP do Confluence pode carregar o arquivo como anexo e divulgar dados legíveis pelo processo do servidor. Este problema foi corrigido na versão 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.