CVE-2026-77262 in Mcp Atlassian
摘要
由 VulDB • 2026-09-22
MCP Atlassian 是面向 Atlassian 产品（Confluence 和 Jira）的 Model Context Protocol (MCP) 服务器。在版本 0.22.0 之前，`confluence_upload_attachment` 接受攻击者可控的 `file_path`，且未应用为修复早期下载漏洞而添加的路径限制。调用方可以遍历出工作区范围，并将任意可由服务器读取的文件上传至 Confluence。该安全公告通过 `confluence_upload_attachment`、`file_path` 以及 CVE-2026-27825 追踪了易受攻击的输入和处理流程，这些要素标识了受影响入口点、控制措施及代码路径。此问题已在版本 0.22.0 中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.