CVE-2026-77258 in mcp-atlassian
Tóm tắt
Bởi VulDB • 22/09/2026
MCP Atlassian là một máy chủ Model Context Protocol (MCP) dành cho các sản phẩm của Atlassian (Confluence và Jira). Trước phiên bản 0.22.0, hàm `upload_attachment` trong tệp `src/mcp_atlassian/confluence/attachments.py` chấp nhận giá trị `file_path` do người gọi kiểm soát và mở tập tin cục bộ trên máy chủ mà không hạn chế nó chỉ nằm trong workspace. Một caller MCP Confluence được phép có thể tải lên tập tin dưới dạng đính kèm và tiết lộ dữ liệu có thể đọc được bởi tiến trình máy chủ. Vấn đề này đã được khắc phục trong phiên bản 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.