Katalog podatności CVE

Złośliwy aktor z dostępem do sieci może wykorzystać podatność odczytu poza granicami bufora w niektórych urządzeniach bram UniFi, aby przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność zapisu poza granicami bufora w niektórych urządzeniach bram UniFi, aby przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność zapisu poza granicami bufora w niektórych urządzeniach bram UniFi, aby przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

icalendar to zgodny z RFC 5545 parser i generator plików iCalendar dla Pythona. Od wersji 6.1.0 do 7.2.2 funkcja vInt.from_ical przyjmuje kontrolowaną przez atakującego wartość VALARM REPEAT, a aplikacje żądające czasów alarmów mogą ją rozwinąć bez limitu na poziomie aplikacji. Alarms.times i Alarms.active osiągają nieograniczone rozwinięcie w wersjach od 6.1.0, a Alarm.triggers dodaje drugą ścieżkę od wersji 7.0.0. Samo parsowanie nie wywołuje problemu, ale dostęp do tych właściwości może zużyć nadmierny czas CPU i pamięć sterty oraz zakończyć lub zatrzymać usługę. Problem naprawiono w wersji 7.2.2.

MCP Atlassian to serwer Model Context Protocol (MCP) dla produktów Atlassian (Confluence i Jira). Przed wersją 0.22.0 parametr zapytania błędu OAuth jest przekazywany do CallbackHandler._send_response w oauth_setup.py i wstawiany do strony HTML bez escapowania. Spreparowane wywołanie zwrotne autoryzacji może wstrzyknąć znaczniki lub skrypt, który wykona się w przeglądarce użytkownika kończącego przepływ OAuth. Problem naprawiono w wersji 0.22.0.

MCP Atlassian to serwer Model Context Protocol (MCP) dla produktów Atlassian (Confluence i Jira). Przed wersją 0.22.0 poprawka na CVE-2026-27825 chroni miejsca docelowe pobierania, ale nie ogranicza ścieżek źródłowych używanych przy wysyłaniu załączników. Wywołujący może podać bezwzględną ścieżkę lub sekwencję przejścia i spowodować wysłanie wybranego lokalnego pliku przez serwer. Problem naprawiono w wersji 0.22.0.

MCP Atlassian to serwer Model Context Protocol (MCP) dla produktów Atlassian (Confluence i Jira). Przed wersją 0.22.0 katalog zapasowy tokenów OAuth i plik JSON są tworzone bez jawnych uprawnień tylko dla właściciela. Lokalni użytkownicy lub procesy mające dostęp dzięki wynikowym bitom uprawnień grupy lub innych mogą odczytać tokeny dostępu i odświeżania oraz ponownie użyć powiązanej sesji Atlassian. Problem naprawiono w wersji 0.22.0.

MCP Atlassian to serwer Model Context Protocol (MCP) dla produktów Atlassian (Confluence i Jira). Przed wersją 0.22.0 funkcja upload_attachment przyjmuje ścieżki bezwzględne i sekwencje przejścia bez ograniczania rozwiązanej ścieżki do obszaru roboczego serwera. Wywołujący MCP z dostępem do załączników może odczytać wybrany plik lokalny serwera i eksfiltrować go przez Jirę lub Confluence. Problem naprawiono w wersji 0.22.0.

MCP Atlassian to serwer Model Context Protocol dla produktów Atlassian (Confluence i Jira). W wersjach przed 0.22.0 funkcja confluence_upload_attachment przyjmuje kontrolowaną przez atakującego ścieżkę file_path i nie stosuje ograniczeń ścieżki dodanych przy wcześniejszej podatności związanej z pobieraniem. Wywołujący może wyjść poza obszar roboczy i przesłać dowolne pliki czytelne dla serwera do Confluence.

MCP Atlassian to serwer Model Context Protocol dla produktów Atlassian (Confluence i Jira). W wersjach przed 0.22.0 funkcja confluence_upload_attachment otwiera wybrany przez wywołującego plik lokalny serwera bez sprawdzenia, czy rozwiązana ścieżka pozostaje w obszarze roboczym. Wywołujący może przesłać pliki środowiskowe, poświadczenia lub inne czytelne dane hosta na stronę Confluence i pobrać je przez Atlassian.

MCP Atlassian to serwer Model Context Protocol dla produktów Atlassian (Confluence i Jira). W wersjach przed 0.22.0 narzędzia przesyłania Jira i Confluence udostępnione przez HTTP przekazują ścieżkę file_path podaną przez wywołującego do lokalnych operacji na plikach bez ograniczania jej do obszaru roboczego. Zdalny wywołujący MCP z dostępem do narzędzi może spowodować odczyt poufnych plików lokalnych przez serwer i przesłanie ich jako załączników Atlassian.

MCP Atlassian to serwer Model Context Protocol dla produktów Atlassian (Confluence i Jira). W wersjach przed 0.22.0 plik zapasowy OAuth w postaci jawnego tekstu zawierający tokeny odświeżania i dostępu jest zapisywany z uprawnieniami dziedziczonymi z umask procesu. W typowych lub permisywnych konfiguracjach inni lokalni użytkownicy mogą odczytać kopię zapasową i zachować dostęp do Atlassian poprzez token odświeżania.

W serwerze MCP Atlassian w wersjach przed 0.22.0 argument attachments w operacji Jira update_issue jest konwertowany na lokalne ścieżki i przekazywany do mechanizmu wysyłania załączników bez walidacji obszaru roboczego. Wywołujący może zmusić serwer MCP do odczytu dowolnych plików lokalnych i dołączenia ich do zgłoszenia Jira, wykorzystując serwer jako confused deputy do eksfiltracji zawartości.

MCP Atlassian to serwer Model Context Protocol (MCP) dla produktów Atlassian (Confluence i Jira). Przed wersją 0.22.0 żądania do punktu końcowego HTTP MCP bez tożsamości użytkownika były dopuszczane do obsługi narzędzi, które następnie używały globalnie skonfigurowanych poświadczeń Jira lub Confluence.

W serwerze MCP Atlassian w wersjach przed 0.22.0 narzędzia do wysyłania załączników Jira i Confluence przyjmują dowolne ścieżki lokalnego systemu plików i wysyłają wybrane bajty do Atlassian. W środowiskach HTTP lub wieloużytkownikowych wywołujący może przekroczyć granicę systemu plików klient-serwer i ujawnić konfigurację, poświadczenia, zamontowane sekrety lub inne pliki czytelne dla procesu MCP.

MCP Atlassian to serwer Model Context Protocol (MCP) dla produktów Atlassian (Confluence i Jira). Przed wersją 0.22.0 funkcja JiraUserMixin._lookup_user_by_permissions używa modułowej funkcji requests.get zamiast chronionej sesji fetchera. Kontrolowany przez wywołującego publiczny adres URL Jiry może przekierować to nieobjęte zabezpieczeniem żądanie na adres wewnętrzny, omijając kontrole przekierowań dodane dla CVE-2026-27826. Problem naprawiono w wersji 0.22.0.

W serwerze MCP Atlassian w wersjach przed 0.22.0 transport streamable HTTP przyjmuje żądania bez tożsamości użytkownika i używa poświadczeń operatora, a upload_attachment akceptuje nieograniczony parametr file_path. Nieuwierzytelniony wywołujący z sieci może odczytać pliki dostępne dla procesu MCP, przesłać je do wybranego przez atakującego zgłoszenia Jira lub strony Confluence i odzyskać ich zawartość.

W serwerze MCP Atlassian w wersjach przed 0.22.0 narzędzia do wysyłania załączników Jira i Confluence interpretują kontrolowane przez wywołującego argumenty ścieżek na serwerze MCP i otwierają te pliki przed wysłaniem ich jako załączniki. W środowiskach zdalnych lub wieloużytkownikowych uprawniony klient może ujawnić pliki hosta bez dostępu do powłoki lub bezpośredniego dostępu do systemu plików.

W serwerze MCP Atlassian w wersjach przed 0.22.0 wdrożenie z transportem HTTP i ustawieniem READ_ONLY_MODE=false przyjmuje żądanie bez tożsamości w nagłówku Authorization i pozwala na kontrolowane przez atakującego nagłówki usługi Atlassian, w tym X-Atlassian-Confluence-Url, wskazujące publiczną nazwę hosta atakującego lub hosta dozwolonego przez MCP_ALLOWED_URL_DOMAINS. Wywołujący może następnie użyć confluence_upload_attachment lub wariantu dla Jira z lokalną ścieżką pliku i spowodować wysłanie pliku do wybranego punktu końcowego.

CAI Content Credentials zawiera podatność typu Improper Input Validation, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego dostępu do zapisu. Eksploatacja wymaga interakcji użytkownika polegającej na odwiedzeniu złośliwie spreparowanego adresu URL lub interakcji ze zainfekowaną stroną internetową.