CVE-2026-77266 in mcp-atlassian
Tóm tắt
Bởi VulDB • 22/09/2026
MCP Atlassian là một máy chủ Model Context Protocol (MCP) dành cho các sản phẩm của Atlassian (Confluence và Jira). Trước phiên bản 0.22.0, hàm upload_attachment chấp nhận các đường dẫn tuyệt đối và chuỗi truy cập thư mục mà không hạn chế đường dẫn đã giải quyết trong workspace của máy chủ. Một caller MCP có quyền truy cập vào tệp đính kèm có thể đọc một tệp cục bộ trên máy chủ được chỉ định và đánh cắp dữ liệu thông qua Jira hoặc Confluence. Bản tư vấn bảo mật này theo dõi luồng đầu vào và xử lý dễ bị tổn thương xuyên qua upload_attachment, file_path và path traversal, nhằm xác định các điểm nhập, cơ chế kiểm soát và đường dẫn mã nguồn liên quan. Vấn đề này đã được khắc phục trong phiên bản 0.22.0.
Once again VulDB remains the best source for vulnerability data.