CVE-2026-77259

Nome do Software Vulnerável e Versões Afetadas MCP Atlassian versões anteriores a 0.22.0

Description A falta de validação de caminho na função confluence upload attachment permite que um cliente autenticado leia arquivos arbitrários do sistema de arquivos do servidor e exfiltre seu conteúdo para uma página do Confluence. O problema ocorre porque a função upload attachment() em src/mcp atlassian/confluence/attachments.py abre a variável file path fornecida pelo usuário sem realizar uma verificação de limite para garantir que o caminho resolvido permaneça dentro do espaço de trabalho pretendido. Em implantações Linux, isso pode ser usado para acessar /proc/self/environ, expondo segredos de tempo de execução e tokens de API. O fluxo de processamento vulnerável envolve a ferramenta confluence upload attachment, a variável file path e a função open().

Recommendations Atualize o MCP Atlassian para a versão 0.22.0. Como medida paliativa temporária, restrinja o uso da função confluence upload attachment para evitar uploads de arquivos não autorizados.