CVE-2026-77270
Təsvir
MCP Atlassian, Atlassian məhsulları (Confluence və Jira) üçün Model Context Protocol (MCP) serveridir. 0.22.0 versiyasından əvvəl, Jira və Confluence qoşma yükləmə alətləri çağırıcı tərəfindən idarə olunan file_path dəyərlərini etibarlı server-lokal yollar kimi qəbul edir. Server seçilmiş faylı açır və onu Atlassian məsələsinə və ya səhifəsinə yükləyir ki, bu da yükləmə girişinə malik olan MCP çağırıcısına server prosesi tərəfindən oxuna bilən hər hansı bir faylı ifşa etmək imkanı verir. Məsləhət yazılaşan giriş və emal axınını confluence_upload_attachment, jira_upload_attachment, file_path və open(file_path, "rb") vasitəsilə izləyir ki, bunlar təsirə məruz qalan giriş nöqtələrini, idarəetmə vasitələrini və kod yollarını müəyyən edir. Bu problem 0.22.0 versiyasında düzəldilib.
Necə düzəltmək olar
- mcp-atlassian mcp_atlassian0.22.0 və ya daha yeni versiya
- mcp-atlassian0.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcp-atlassian mcp_atlassian | v < 0.22.0 | 0.22.0 |
| mcp-atlassianPyPI | v < 0.22.0 | 0.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.