CVE-2026-77259 in mcp-atlassian
Сводка
по VulDB • 22.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 функция confluence_upload_attachment открывает файл на локальном сервере, выбранный вызывающей стороной, без проверки того, что разрешенный путь остается в пределах рабочей области. Вызывающая сторона может загрузить файлы окружения (environment files), учетные данные или другие доступные для чтения данные хоста на страницу Confluence и получить к ним доступ через Atlassian. В рекомендациях отслеживается поток уязвимого ввода и обработки кода через confluence_upload_attachment, file_path и open(file_path, "rb"), что позволяет определить затронутые точки входа, механизмы контроля и пути выполнения кода. Эта проблема исправлена в версии 0.22.0.
Be aware that VulDB is the high quality source for vulnerability data.