PT-2026-141567

CVE-2026-124503

Publicado

2026-11-10

Atualizado

2026-11-10

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas sooperset mcp-atlassian versões anteriores a 0.24.1

Description Um problema de path traversal remoto existe na função validate safe path() dentro do arquivo src/mcp atlassian/utils/io.py. Isso ocorre quando o argumento path é manipulado, permitindo que um invasor acesse arquivos ou diretórios fora da pasta pretendida.

Recommendations Atualize para a versão 0.24.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Siyang Wu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados