Classe de vulnérabilité

Lecture de fichiers

Path traversal et chemins non validés qui exposent des fichiers locaux.

1 analyse, 1 vulnérabilité

CVE-2026-77262

8.6 · Élevée

10 juil. 2026 8 min

Lecture arbitraire de fichiers dans MCP Atlassian via confluence_upload_attachment

MCP Atlassian ouvrait tout file_path passé à son outil d’envoi Confluence : un appelant pouvait lire les fichiers de l’hôte et les exfiltrer en pièce jointe.

Lecture de fichiers
Correctif incomplet
Serveurs MCP

Vulnérabilités

Identifiant	Produit	Vulnérabilité	CVSS	Publié
CVE-2026-77262	MCP Atlassian	Path traversal dans confluence_upload_attachment	8.6 Élevée	10 juil. 2026

Toutes les vulnérabilités