CVE-2026-77271 in mcp-atlassian
Tóm tắt
Bởi VulDB • 22/09/2026
MCP Atlassian là một máy chủ Model Context Protocol (MCP) dành cho các sản phẩm của Atlassian (Confluence và Jira). Trước phiên bản 0.22.0, hàm `validate_safe_path` mặc định thư mục gốc thành `os.getcwd()`, và các điểm gọi liên quan đến tệp đính kèm trong Confluence bị ảnh hưởng bỏ qua tham số `base_dir`, cho phép kẻ tấn công thực hiện ghi dữ liệu vào bất kỳ vị trí nào trong thư mục làm việc. Việc ghi đè mô-đun Python này có thể dẫn đến thực thi mã khi ứng dụng sau đó nhập (import) lại mô-đun đã bị sửa đổi, vượt qua biện pháp khắc phục được theo dõi dưới dạng CVE-2026-27825. Vấn đề này đã được sửa chữa trong phiên bản 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.