Apa yang terjadi
CWE-22 path traversal di validator jalur aman server MCP Atlassian, sehingga jalur yang dikendalikan pemanggil keluar dari direktori yang dimaksud. CVSS 4.3.
Mengapa penting
Untuk agen yang membaca/menulis lampiran atau konten Atlassian, bypass path traversal pada helper jalur aman dapat membaca atau menulis file di luar lokasi yang dimaksud.
Vektor serangan
validate_safe_path di src/mcp_atlassian/utils/io.py gagal memvalidasi argumen jalur, memungkinkan path traversal. Eksploit publik tersedia.
Sistem yang terdampak
sooperset mcp-atlassian hingga 0.24.0
Mitigasi
Tingkatkan mcp-atlassian melewati 0.24.0 / tambal validasi jalur io.py.