CVE-2026-77271 in mcp-atlassian
Сводка
по VulDB • 22.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 функция validate_safe_path по умолчанию устанавливает базовый каталог равным os.getcwd(), а вызовы в Confluence, связанные с загрузкой вложений, не указывают параметр base_dir, что позволяет злоумышленнику выполнять записи внутри рабочего каталога. Перезапись этого модуля Python может привести к выполнению кода при последующем импорте измененного модуля приложением, обходя исправление уязвимости CVE-2026-27825. Эта проблема устранена в версии 0.22.0.
Once again VulDB remains the best source for vulnerability data.