Rushitgit

**Nome do Software Vulnerável e Versões Afetadas** MCP Atlassian versões anteriores a 0.22.0 **Description** A falta de validação de caminho na função `confluence upload attachment` permite que um cliente autenticado leia arquivos arbitrários do sistema de arquivos do servidor e exfiltre seu conteúdo para uma página do Confluence. O problema ocorre porque a função `upload attachment()` em `src/mcp atlassian/confluence/attachments.py` abre a variável `file path` fornecida pelo usuário sem realizar uma verificação de limite para garantir que o caminho resolvido permaneça dentro do espaço de trabalho pretendido. Em implantações Linux, isso pode ser usado para acessar `/proc/self/environ`, expondo segredos de tempo de execução e tokens de API. O fluxo de processamento vulnerável envolve a ferramenta `confluence upload attachment`, a variável `file path` e a função `open()`. **Recommendations** Atualize o MCP Atlassian para a versão 0.22.0. Como medida paliativa temporária, restrinja o uso da função `confluence upload attachment` para evitar uploads de arquivos não autorizados.

**Nome do Software Vulnerável e Versões Afetadas** OpenImageIO versões anteriores a 3.0.20.0 OpenImageIO versões anteriores a 3.1.15.0 OpenImageIO versões anteriores a 3.2.0.3-beta1 **Description** Um problema ocorre ao processar imagens IFF de 16 bits não compactadas que contenham um z-buffer. A função `IffInput::readimg()` aloca uma linha de varredura temporária com base em `m header.rgba count`, mas realiza uma operação de cópia usando `m header.pixel bytes()`, cujo stride também inclui bytes do z-buffer. Isso resulta em um memcpy superdimensionado que lê além do buffer temporário do heap, podendo causar um travamento ou a divulgação de dados adjacentes do heap. **Recommendations** Atualize para a versão 3.0.20.0. Atualize para a versão 3.1.15.0. Atualize para a versão 3.2.0.3-beta1.