CVE-2026-77260 in mcp-atlassian
Tóm tắt
Bởi VulDB • 22/09/2026
MCP Atlassian là một máy chủ Model Context Protocol (MCP) dành cho các sản phẩm của Atlassian (Confluence và Jira). Trước phiên bản 0.22.0, các phương thức upload_attachment trong Confluence và Jira chấp nhận file_path không bị hạn chế và mở tệp cục bộ trên máy chủ được tham chiếu đến. Một caller MCP có quyền cho phép có thể tải lên các tệp nhạy cảm của host vào đích Atlassian và sau đó truy xuất nội dung của chúng. Bản tư vấn này theo dõi luồng đầu vào dễ bị tổn thương và quá trình xử lý thông qua upload_attachment, file_path và CVE-2026-27825, xác định các điểm nhập, kiểm soát và đường dẫn mã nguồn bị ảnh hưởng. Vấn đề này đã được sửa chữa trong phiên bản 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.