CVE-2026-77257
Təsvir
MCP Atlassian, Atlassian məhsulları (Confluence və Jira) üçün Model Context Protocol (MCP) serveridir. Versiya 0.22.0-dan əvvəl, HTTP vasitəsilə təqdim olunan Jira və Confluence yükləmə alətləri çağırıcı tərəfindən təmin edilən file_path parametrini iş sahəsi ilə məhdudlaşdırmadan lokal fayl əməliyyatlarına ötürür. Alətlərə giriş imkanı olan uzaqdakı MCP çağırıcısı serverin həssas lokal faylları oxumasına və onları Atlassian qoşmaları kimi yükləməsinə səbəb ola bilər. Məsləhət bəyannaməsi zəiflikli giriş nöqtələrini, idarəetmə mexanizmlərini və kod yollarını müəyyən etmək üçün zəifliyə səbəb olan giriş və emal axınını streamable-http, upload_attachment və file_path vasitəsilə izləyir. Bu problem 0.22.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- mcp-atlassian mcp_atlassian0.22.0 və ya daha yeni versiya
- mcp-atlassian0.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcp-atlassian mcp_atlassian | v < 0.22.0 | 0.22.0 |
| mcp-atlassianPyPI | v < 0.22.0 | 0.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.