CVE-2026-77247

Orta

Açıklama

MCP Atlassian, Atlassian ürünleri (Confluence ve Jira) için bir Model Context Protocol (MCP) sunucusudur. 0.22.0 sürümünden önce, Jira ve Confluence yükleme araçları MCP sunucusu üzerindeki çağırıcı tarafından kontrol edilen yol argümanlarını yorumlamakta ve bu dosyaları ek olarak göndermeden önce açmaktadır. Uzak veya çok kullanıcılı dağıtımlarda, yetkili bir istemci; kabuk (shell) veya doğrudan dosya sistemi erişimi olmaksızın ana bilgisayar dosyalarını ifşa edebilir. Güvenlik bildirimi; etkilenen giriş noktalarını, kontrolleri ve kod yollarını belirleyen AttachmentsMixin.upload_attachment, AttachmentsMixin.upload_attachments, file_path, file_paths ve jira update_issue üzerinden savunmasız girdi ve işleme akışını izlemektedir. Bu sorun 0.22.0 sürümünde düzeltilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünMcp-atlassian Mcp Atlassian

Yayın22 Eyl 2026

İlk görülme22 Eyl 2026

Zayıflık türüCWE-73CWE-73

Nasıl düzeltilir

Güncelleyin

mcp-atlassian mcp_atlassian0.22.0 ya da sonraki bir sürüm
mcp-atlassian0.22.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mcp-atlassian mcp_atlassian	v < 0.22.0	0.22.0
mcp-atlassianPyPI	v < 0.22.0	0.22.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.