Classe de vulnérabilité
Une vulnérabilité déjà corrigée qui survit sur un chemin voisin : l’autre sens d’une opération, un autre champ du même paramètre.
2 analyses, 2 vulnérabilités
CVE-2026-77262
8.6 · ÉlevéeMCP Atlassian ouvrait tout file_path passé à son outil d’envoi Confluence : un appelant pouvait lire les fichiers de l’hôte et les exfiltrer en pièce jointe.
CVE-2026-34049
3.3 · FaibleLe correctif de CVE-2025-66209 échappait les noms de bases dans les sauvegardes Coolify, pas les noms de collections MongoDB, qui atteignaient un shell root.
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-77262 | MCP Atlassian | Path traversal dans confluence_upload_attachment | 8.6 Élevée | |
| CVE-2026-34049 | Coolify | Injection de commandes via les noms de collections MongoDB dans les sauvegardes | 3.3 Faible |
