Уязвимость CVE-2026-27825 в открытом проекте mcp-atlassian — сервере Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira).
Уязвимые версии: до 0.17.0.
Уровень опасности: 9.0 Критический
Расшифровка вектора:
- AV:A — Вектор атаки: Смежный
- AC:L — Сложность атаки: Низкая
- PR:L — Требуемые привилегии: Низкие
- UI:N — Взаимодействие с пользователем: Не требуется
- S:C — Влияние на другие компоненты системы: Оказывает
- C:H — Влияние на конфиденциальность: Высокое
- I:H — Влияние на целостность: Высокое
- A:H — Влияние на доступность: Высокое
Условия эксплуатации:
- Уязвимая версия пакета mcp-atlassian.
- Сервер mcp-atlassian 🔒🔒🔒.
- Атакующий должен иметь 🔒🔒🔒.
- Процесс mcp-atlassian имеет права на запись в целевой путь, указанный в параметре 🔒(например, 🔒🔒🔒).
Устраняется 🔒🔒🔒.
Proof of concept для данной уязвимости (🔒🔒🔒).
🔒 Условия эксплуатации и ссылки на эксплоиты — только в закрытом канале
На блоге: CVE, CVSS, вектор атаки — информация из открытых источников.
В канале: уникальный анализ, который позволяет:
- Понять, применима ли уязвимость к вашим системам
- Получить ссылки на эксплоиты для проверки своих систем
- Еженедельно получать разборы новых уязвимостей