CVE-2026-77257

Orta

Açıklama

MCP Atlassian, Atlassian ürünleri (Confluence ve Jira) için bir Model Context Protocol (MCP) sunucusudur. 0.22.0 sürümünden önce, HTTP üzerinden erişilebilen Jira ve Confluence yükleme araçları, çağırıcı tarafından sağlanan file_path parametresini çalışma alanı ile sınırlandırmadan yerel dosya işlemlerine aktarmaktadır. Araç erişimine sahip uzaktan bir MCP çağırıcısı, sunucunun hassas yerel dosyaları okumasına ve bunları Atlassian ekleri olarak yüklemesine neden olabilir. Güvenlik bildirimi; etkilenen giriş noktalarını, kontrolleri ve kod yollarını belirleyen streamable-http, upload_attachment ve file_path üzerindeki savunmasız girdi ve işleme akışını takip etmektedir. Bu sorun 0.22.0 sürümünde düzeltilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünMcp-atlassian Mcp Atlassian

Yayın22 Eyl 2026

İlk görülme22 Eyl 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

mcp-atlassian mcp_atlassian0.22.0 ya da sonraki bir sürüm
mcp-atlassian0.22.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mcp-atlassian mcp_atlassian	v < 0.22.0	0.22.0
mcp-atlassianPyPI	v < 0.22.0	0.22.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.