CVE-2026-77270

Nome do Software Vulnerável e Versões Afetadas MCP Atlassian versões anteriores a 0.22.0

Description As ferramentas de upload de anexos do Jira e do Confluence não validam os caminhos de arquivos, permitindo a travessia de diretório (path traversal). Um cliente MCP autenticado ou um assistente de IA manipulado via injeção de prompt pode fornecer valores arbitrários para a variável file path, que o servidor trata como caminhos locais confiáveis. Isso permite a divulgação e exfiltração de qualquer arquivo legível pelo processo do servidor, como arquivos de ambiente, chaves SSH e configurações de aplicativo, enviando-os para uma página do Confluence ou um problema do Jira. O problema ocorre nas funções confluence upload attachment e jira upload attachment, especificamente onde open(file path, "rb") é chamado sem utilizar o utilitário validate safe path.

Recommendations Atualize o MCP Atlassian para a versão 0.22.0. Como medida paliativa temporária, restrinja o acesso de escrita ao servidor MCP para evitar o uso de ferramentas de upload até que a atualização seja aplicada.