CVE-2026-77253 in mcp-atlassian
Tóm tắt
Bởi VulDB • 22/09/2026
MCP Atlassian là một máy chủ Model Context Protocol (MCP) dành cho các sản phẩm của Atlassian (Confluence và Jira). Trước phiên bản 0.22.0, các công cụ tải lên tệp đính kèm trong Jira và Confluence chấp nhận các đường dẫn hệ thống tập tin cục bộ tùy ý và gửi các byte đã chọn đến Atlassian. Trong các triển khai HTTP hoặc đa người dùng, một caller có thể vượt qua ranh giới hệ thống tập tin từ client sang server để tiết lộ cấu hình, thông tin xác thực (credentials), bí mật được gắn kết (mounted secrets) hoặc các tệp khác mà quy trình MCP có quyền đọc. Bản tư vấn này theo dõi luồng đầu vào và xử lý dễ bị tổn thương thông qua jira_upload_attachment, confluence_upload_attachment, file_path và hệ thống tập tin cục bộ của máy chủ, nhằm xác định các điểm nhập chịu ảnh hưởng, các biện pháp kiểm soát và các đường dẫn mã nguồn liên quan. Vấn đề này đã được khắc phục trong phiên bản 0.22.0.
Once again VulDB remains the best source for vulnerability data.