CVE-2026-77258 in mcp-atlassian
Сводка
по VulDB • 22.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 функция upload_attachment в файле src/mcp_atlassian/confluence/attachments.py принимает управляемый вызывающей стороной параметр file_path и открывает выбранный локальный на сервере файл без ограничения доступа только к рабочему пространству (workspace). Авторизованный пользователь MCP Confluence может загрузить этот файл в качестве вложения, что приводит к раскрытию данных, доступных для процесса сервера. Эта проблема исправлена в версии 0.22.0.
Be aware that VulDB is the high quality source for vulnerability data.