CVE-2026-77246

Nome do Software Vulnerável e Versões Afetadas MCP Atlassian versões anteriores a 0.22.0

Descrição Um problema de exfiltração de arquivos do servidor não autenticado ocorre quando o servidor é implantado usando transporte HTTP (como streamable-http ou sse) e o READ ONLY MODE está definido como false. Um invasor remoto pode ignorar a autenticação fornecendo cabeçalhos de serviço específicos, como X-Atlassian-Confluence-Url e X-Atlassian-Confluence-Personal-Token, para redirecionar as solicitações para um nome de host controlado pelo invasor. Ao invocar a função confluence upload attachment ou sua variante do Jira em src/mcp atlassian/jira/attachments.py com uma variável file path local do servidor, o invasor pode forçar o processo MCP a ler e enviar qualquer arquivo acessível pelo processo do servidor para o endpoint externo. Isso ocorre porque a funcionalidade de upload carece de validação de caminho, não utilizando a função validate safe path() para restringir o acesso ao diretório.

Recomendações Atualize para a versão 0.22.0. Como mitigação temporária, defina READ ONLY MODE=true para implantações acessíveis remotamente. Restrinja a lista de permissões MCP ALLOWED URL DOMAINS para incluir apenas nomes de host confiáveis.