CVE-2026-27825

总结

MCP Atlassian 是一个用于 Atlassian 产品（Confluence 和 Jira）的模型上下文协议（MCP）服务器。在 0.17.0 版本之前，`confluence_download_attachment` MCP 工具接受一个 `download_path` 参数，该参数在写入时没有任何目录边界限制。能够调用此工具并提供或访问带有恶意内容的 Confluence 附件的攻击者，可以将任意内容写入服务器进程具有写入权限的任何路径。由于攻击者同时控制写入目标和写入内容（通过上传的 Confluence 附件），这构成了任意代码执行（例如，将有效的 cron 条目写入 `/etc/cron.d/` 可在无需重启服务器的情况下，在一个调度周期内实现代码执行）。0.17.0 版本修复了此问题。

• CVE-2026-PoCs研究

  一个由社区策划、验证的、针对2026年披露的CVE的概念验证漏洞利用代码集合。