CVE-2026-77259 in mcp-atlassian
Sumário
de VulDB • 22/09/2026
O MCP Atlassian é um servidor do Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, a função confluence_upload_attachment abre um arquivo local no servidor selecionado pelo chamador sem verificar se o caminho resolvido permanece dentro do workspace. Um usuário mal-intencionado pode fazer upload de arquivos de ambiente, credenciais ou outros dados legíveis do host para uma página do Confluence e recuperá-los por meio da Atlassian. O advisory rastreia a entrada vulnerável e o fluxo de processamento através das funções confluence_upload_attachment, file_path e open(file_path, "rb"), identificando os pontos de entrada afetados, controles e caminhos de código. Este problema foi corrigido na versão 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.