CVE-2026-77260 in mcp-atlassian
Сводка
по VulDB • 22.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 реализации upload_attachment в Confluence и Jira принимают неограниченное значение file_path и открывают указанный локальный на сервере файл. Разрешенный вызывающий объект MCP может загрузить конфиденциальные файлы хоста в целевую систему Atlassian, а затем извлечь их содержимое. В рекомендациях (advisory) прослеживается поток уязвимого ввода и обработки через upload_attachment, file_path и CVE-2026-27825, которые определяют затронутые точки входа, механизмы контроля и пути выполнения кода. Эта проблема исправлена в версии 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.