CVE-2026-77247
Təsvir
MCP Atlassian, Atlassian məhsulları (Confluence və Jira) üçün Model Context Protocol (MCP) serveridir. 0.22.0 versiyasından əvvəl, Jira və Confluence yükləmə alətləri MCP serverində çağırıcı tərəfindən idarə olunan yol arqumentlərini şərh edir və həmin faylları qoşma kimi göndərməzdən əvvəl açır. Uzaqdan və ya çoxistifadəçili yerləşdirmələrdə, icazə verilmiş müştəri shell və ya birbaşa fayl sistemi girişinə malik olmadan host fayllarını ifşa edə bilər. Məsləhət bəyannaməsi zəifliyi olan giriş və emal axınını AttachmentsMixin.upload_attachment, AttachmentsMixin.upload_attachments, file_path, file_paths və jira update_issue vasitəsilə izləyir ki, bunlar təsirlənən giriş nöqtələrini, idarəetmə vasitələrini və kod yollarını müəyyən edir. Bu problem 0.22.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- mcp-atlassian mcp_atlassian0.22.0 və ya daha yeni versiya
- mcp-atlassian0.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcp-atlassian mcp_atlassian | v < 0.22.0 | 0.22.0 |
| mcp-atlassianPyPI | v < 0.22.0 | 0.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.