CVE-2026-77262 in Mcp Atlassian
Sumário
de VulDB • 22/09/2026
O MCP Atlassian é um servidor do Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, a função confluence_upload_attachment aceita um file_path controlado pelo atacante e não aplica as restrições de caminho adicionadas para corrigir uma vulnerabilidade anterior de download. Um chamador pode realizar traversal fora do workspace e fazer upload de arquivos arbitrários legíveis no servidor para o Confluence. O advisory rastreia o fluxo de entrada vulnerável e processamento através da confluence_upload_attachment, file_path e CVE-2026-27825, que identificam os pontos de entrada afetados, controles e caminhos de código. Este problema foi corrigido na versão 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.