🇰🇷 한글 설명
MCP Atlassian의 0.22.0 미만 버전에서 발생하는 취약점으로, Confluence 첨부 파일 처리 시 기본 디렉토리 검증이 누락되어 발생합니다. 공격자가 작업 디렉토리 내에 임의의 파일을 작성할 수 있으며, 이를 통해 Python 모듈을 덮어써서 원격 코드 실행(RCE)을 유도할 수 있습니다.
💡 쉬운 설명
해커가 프로그램이 돌아가는 폴더 안에 가짜 파일을 몰래 끼워 넣을 수 있는 문제입니다. 이 가짜 파일을 프로그램이 읽게 되면 해커가 원하는 명령어를 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
MCP Atlassian is a Model Context Protocol (MCP) server for Atlassian products (Confluence and Jira). Prior to 0.22.0, validate_safe_path defaults its base directory to os.getcwd(), and affected Confluence attachment call sites omit base_dir, allowing attacker-selected writes within the working directory. This Python module overwrite can provide code execution when the application later imports the modified module, bypassing the remediation tracked as CVE-2026-27825. This issue is fixed in version 0.22.0.
📍 영향받는 시스템
MCP Atlassian (Confluence/Jira MCP server) 0.22.0 미만 버전
⚔️ 공격 벡터
Confluence 첨부 파일 업로드 기능을 악용하여 작업 디렉토리 내 Python 모듈 덮어쓰기
🛡️ 대응 방법
MCP Atlassian을 0.22.0 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전이 0.22.0 미만이면 취약한 상태이며, 0.22.0 이상이면 안전합니다.
pip show mcp-atlassian 2>/dev/null | grep Version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server