CVE-2026-27825
MCP Atlassian يحتوي على كتابة ملفات تعسفية تؤدي إلى تنفيذ كود تعسفي عبر download_path غير مقيد في confluence_download_attachment
- تم النشر
- 10/03/2026
- محدث
- 10/03/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 74.3%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
MCP Atlassian هو خادم بروتوكول سياق النموذج (MCP) لمنتجات Atlassian (Confluence و Jira). قبل الإصدار 0.17.0، تقبل أداة MCP `confluence_download_attachment` معلمة `download_path` تتم الكتابة إليها دون أي فرض لحدود الدليل. يمكن للمهاجم الذي يمكنه استدعاء هذه الأداة وتوفير أو الوصول إلى مرفق Confluence بمحتوى ضار كتابة محتوى عشوائي إلى أي مسار يملك خادم العملية صلاحية الكتابة إليه. نظرًا لأن المهاجم يتحكم في كل من وجهة الكتابة والمحتوى المكتوب (عبر مرفق Confluence مرفوع)، فإن هذا يشكل تنفيذًا عشوائيًا للكود (على سبيل المثال، كتابة إدخال cron صالح إلى `/etc/cron.d/` يحقق تنفيذ الكود خلال دورة جدولة واحدة دون الحاجة إلى إعادة تشغيل الخادم). يعمل الإصدار 0.17.0 على إصلاح المشكلة.
المصادر
- CVE-2026-PoCsالبحث
Exploit-Index : قاعدة بيانات CVE Proof of Concept (PoC) والاستغلالات المثالية. مُجمِّع عالي الأداء بدون API لثغرات 0day والثغرات الأمنية وThreat Intelligence. بديل للبحث اليدوي لفرق SOC النخبوية وDevSecOps وصائدي Bug Bounty.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.