CVE-2026-77269

Orta

Açıklama

MCP Atlassian, Atlassian ürünleri (Confluence ve Jira) için bir Model Context Protocol (MCP) sunucusudur. 0.22.0 sürümünden önce, CVE-2026-27825 için uygulanan düzeltme indirme hedeflerini korumakta ancak ek yüklemeleri tarafından kullanılan kaynak yollarını kısıtlamamaktadır. Bir çağrıcı, mutlak veya dizin atlama içeren bir file_path sağlayarak sunucunun seçilen yerel dosyayı yüklemesine neden olabilir. Güvenlik bildirimi; etkilenen giriş noktalarını, kontrolleri ve kod yollarını belirleyen upload_attachment, file_path ve CVE-2026-27825 üzerinden savunmasız girdi ve işleme akışını izlemektedir. Bu sorun 0.22.0 sürümünde düzeltilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünMcp-atlassian Mcp Atlassian

Yayın22 Eyl 2026

İlk görülme22 Eyl 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

mcp-atlassian mcp_atlassian0.22.0 ya da sonraki bir sürüm
mcp-atlassian0.22.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mcp-atlassian mcp_atlassian	v < 0.22.0	0.22.0
mcp-atlassianPyPI	v < 0.22.0	0.22.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.