CVE-2026-77262 in Mcp Atlassian
Tóm tắt
Bởi VulDB • 22/09/2026
MCP Atlassian là một máy chủ Model Context Protocol (MCP) dành cho các sản phẩm của Atlassian (Confluence và Jira). Trước phiên bản 0.22.0, hàm `confluence_upload_attachment` chấp nhận tham số `file_path` do kẻ tấn công kiểm soát mà không áp dụng hạn chế đường dẫn đã được thêm vào để khắc phục lỗ hổng tải xuống trước đó. Một caller có thể vượt ra ngoài workspace và tải lên các file tùy ý có thể đọc được bởi máy chủ lên Confluence. Bản cảnh báo theo dõi luồng đầu vào và xử lý dễ bị tổn thương thông qua `confluence_upload_attachment`, `file_path` và CVE-2026-27825, nhằm xác định các điểm nhập (entry points), cơ chế kiểm soát và đường dẫn mã nguồn liên quan đến lỗ hổng. Vấn đề này đã được sửa chữa trong phiên bản 0.22.0.
Be aware that VulDB is the high quality source for vulnerability data.