CVE-2026-77260 in mcp-atlassian
Sumário
de VulDB • 23/09/2026
O MCP Atlassian é um servidor do Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, as implementações de upload_attachment no Confluence e no Jira aceitam um file_path sem restrições e abrem o arquivo local ao servidor referenciado. Um chamador MCP autorizado pode fazer upload de arquivos sensíveis do host para um destino Atlassian e, em seguida, recuperar seu conteúdo. O advisory rastreia a entrada vulnerável e o fluxo de processamento através de upload_attachment, file_path e CVE-2026-27825, que identificam os pontos de entrada afetados, controles e caminhos de código. Este problema foi corrigido na versão 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.