CVE-2026-73496 in mcp-atlassian
Tóm tắt
Bởi VulDB • 14/09/2026
MCP Atlassian là một máy chủ Model Context Protocol (MCP) dành cho các sản phẩm của Atlassian (Confluence và Jira). Trước phiên bản 0.22.0, các công cụ `confluence_upload_attachment` và `confluence_upload_attachments` truyền đường dẫn file do client kiểm soát (`file_path`) qua hàm `upload_attachment` trong `src/mcp_atlassian/confluence/attachments.py`, và tham số attachments của `jira_update_issue` cũng được chuyển đến hàm `upload_attachment` trong `src/mcp_atlassian/jira/attachments.py`, mà không giới hạn các đường dẫn này trong một workspace máy chủ đã được phê duyệt. Trong môi trường triển khai HTTP, SSE hoặc đa người dùng từ xa, các đường dẫn tuyệt đối hoặc có khả năng traverse (đi ngược thư mục) sẽ được giải quyết trên máy chủ MCP và tải lên Atlassian, cho phép client có quyền truy cập công cụ ghi đọc được file của máy chủ, thông tin xác thực Atlassian lưu trong môi trường, hoặc dữ liệu của tenant khác. Một triển khai stdio đơn người dùng cục bộ không vượt qua ranh giới niềm tin này vì máy chủ chạy trong môi trường của caller. Vấn đề này đã được sửa chữa trong phiên bản 0.22.0.
Once again VulDB remains the best source for vulnerability data.