MCP Atlassian is a Model Context Protocol (MCP) server for Atlassian products (Confluence and Jira). Prior to 0.22.0, confluence_upload_attachment accepts an attacker-controlled file_path and does not apply the path restriction added for the earlier download vulnerability. A caller can traverse outside the workspace and upload arbitrary server-readable files to Confluence.
The advisory traces the vulnerable input and processing flow through confluence_upload_attachment, file_path, and CVE-2026-27825, which identify the affected entry points, controls, and code paths. This issue is fixed in version 0.22.0.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Mcp-Atlassian Mcp_Atlassian
cpe:2.3:a:mcp-atlassian:mcp_atlassian:*:*:*:*:*:*:*:*
|
— |
0.22.0
|
Ссылки 4
https://github.com/sooperset/mcp-atlassian/commit/b041733473f95119dd539542a43c2…
security-advisories@github.com
https://github.com/sooperset/mcp-atlassian/pull/1448
security-advisories@github.com
https://github.com/sooperset/mcp-atlassian/releases/tag/v0.22.0
security-advisories@github.com
https://github.com/sooperset/mcp-atlassian/security/advisories/GHSA-p6hp-93wp-f…
security-advisories@github.com