PT-2026-96945

CVE-2026-77253

Publicado

2026-09-22

Atualizado

2026-10-01

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas MCP Atlassian versões anteriores a 0.22.0

Description As ferramentas de upload de anexos do Jira e Confluence aceitam caminhos arbitrários do sistema de arquivos local e enviam os bytes selecionados para a Atlassian. Em implantações HTTP ou multiusuário, um chamador pode cruzar a fronteira do sistema de arquivos cliente-servidor para expor configurações, credenciais, segredos montados ou outros arquivos legíveis pelo processo MCP. Esta leitura e exfiltração arbitrária de arquivos no lado do servidor ocorre porque a implementação converte caminhos relativos em caminhos absolutos e os abre sem validar se o caminho é seguro ou restrito a um diretório permitido.

O problema afeta os seguintes componentes:

Endpoints de API: As ferramentas de upload de anexos para Jira e Confluence.
Parâmetros Vulneráveis: O parâmetro file path e o campo attachments (que aceita caminhos locais em JSON ou CSV).
Nomes de Funções: jira upload attachment(), confluence upload attachment() e upload attachment().

Recommendations Atualize o MCP Atlassian para a versão 0.22.0. Como mitigação temporária, defina READ ONLY MODE=true para bloquear as ferramentas de gravação afetadas.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sondt99

Thai Son Dinh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados