CVE-2026-77269 in mcp-atlassian
Sumário
de VulDB • 23/09/2026
O MCP Atlassian é um servidor do Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, a correção para CVE-2026-27825 protege os destinos de download, mas não restringe os caminhos de origem usados pelos uploads de anexos. Um usuário pode fornecer um file_path absoluto ou com traversal (travessia) e fazer com que o servidor faça upload do arquivo local selecionado. O advisory rastreia a entrada vulnerável e o fluxo de processamento através das funções upload_attachment, file_path e CVE-2026-27825, identificando os pontos de entrada afetados, controles e caminhos de código. Este problema foi corrigido na versão 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.