CVE-2026-27825
MCP Atlassian には、confluence_download_attachment における制約のない download_path を介して任意のコード実行につながる任意のファイル書き込みが存在します
- 公開済み
- 2026/03/10
- 更新済み
- 2026/03/10
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/08/25
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H低 · 今後 30 日間
- パーセンタイル
- 74.3%
- モデルの日付
- 2026/10/17
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
MCP Atlassian は、Atlassian 製品（Confluence および Jira）向けの Model Context Protocol（MCP）サーバーです。バージョン 0.17.0 より前では、`confluence_download_attachment` MCP ツールが `download_path` パラメータを受け入れますが、このパラメータへの書き込みにはディレクトリ境界の強制がありません。このツールを呼び出し、悪意のあるコンテンツを含む Confluence 添付ファイルを提供またはアクセスできる攻撃者は、サーバープロセスが書き込みアクセス権を持つ任意のパスに任意のコンテンツを書き込むことができます。攻撃者は書き込み先と書き込むコンテンツの両方（アップロードした Confluence 添付ファイル経由）を制御できるため、これは任意のコード実行を構成します（たとえば、`/etc/cron.d/` に有効な cron エントリを書き込むと、サーバーの再起動を必要とせずに、1 つのスケジューラサイクル内でコード実行が達成されます）。バージョン 0.17.0 でこの問題は修正されています。
ソース
Exploit-Index : 究極のCVE Proof of Concept (PoC) & Exploit データベース。0day、脆弱性、脅威インテリジェンスのためのゼロAPI・高性能アグリゲーター。エリートSOCチーム、DevSecOps、バグバウンティハンターの手動検索を置き換えます。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。