CVE-2026-77270
Açıklama
MCP Atlassian, Atlassian ürünleri (Confluence ve Jira) için bir Model Context Protocol (MCP) sunucusudur. 0.22.0 sürümünden önce, Jira ve Confluence ek dosya yükleme araçları, çağırıcı tarafından kontrol edilen file_path değerlerini güvenilir sunucu yerel yolları olarak değerlendirmektedir. Sunucu, seçilen dosyayı açıp bir Atlassian kaydına veya sayfasına yükleyerek, yükleme erişimine sahip bir MCP çağırıcısının sunucu işlemi tarafından okunabilen herhangi bir dosyayı ifşa etmesine olanak tanımaktadır. Güvenlik bildirimi; etkilenen giriş noktalarını, kontrolleri ve kod yollarını belirleyen confluence_upload_attachment, jira_upload_attachment, file_path ve open(file_path, "rb") üzerinden savunmasız girdi ve işleme akışını takip etmektedir. Bu sorun 0.22.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- mcp-atlassian mcp_atlassian0.22.0 ya da sonraki bir sürüm
- mcp-atlassian0.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcp-atlassian mcp_atlassian | v < 0.22.0 | 0.22.0 |
| mcp-atlassianPyPI | v < 0.22.0 | 0.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.