CVE-2026-27825: MCP Atlassian은 confluence_download_attachment의 제한 없는 download_path를 통해 임의 코드 실행으로 이어지는 임의 파일 쓰기 취약점이 있습니다. | Kitploit

CVE-2026-27825

위험게시됨

MCP Atlassian은 confluence_download_attachment의 제한 없는 download_path를 통해 임의 코드 실행으로 이어지는 임의 파일 쓰기 취약점이 있습니다.

게시됨: 2026. 3. 10.
업데이트됨: 2026. 3. 10.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 25.

기본 CVSS

9.0/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

EPSS 확률 추정

12.7%

보통 · 다음 30일

백분위수: 96.1%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)을 위한 Model Context Protocol(MCP) 서버입니다. 버전 0.17.0 이전에는 `confluence_download_attachment` MCP 도구가 디렉터리 경계 검사 없이 기록되는 `download_path` 매개변수를 허용합니다. 이 도구를 호출하고 악성 콘텐츠가 포함된 Confluence 첨부 파일을 제공하거나 접근할 수 있는 공격자는 서버 프로세스가 쓰기 권한을 가진 모든 경로에 임의의 콘텐츠를 기록할 수 있습니다. 공격자가 쓰기 대상과 기록되는 콘텐츠(업로드된 Confluence 첨부 파일을 통해)를 모두 제어할 수 있으므로, 이는 임의 코드 실행으로 이어집니다(예: `/etc/cron.d/`에 유효한 cron 항목을 기록하면 서버 재시작 없이 한 스케줄러 주기 내에 코드 실행이 달성됩니다). 버전 0.17.0에서 이 문제가 수정되었습니다.

소스

CVE-2026-PoCs연구
2026년에 공개된 CVE에 대한 Proof-of-Concept 익스플로잇의 커뮤니티 선별 및 검증된 컬렉션입니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.