何が起きたか
Confluence およびJira用のモデルコンテキストプロトコルサーバーであるMCP Atlassianは、バージョン0.22.0以前にconfluence_upload_attachment（_upload_attachment_direct()経由）内でクライアント提供のfile_pathを直接open(file_path, 'rb')に渡し、サニタイズされていません（CVE-2026-73498、CVSS 7.7、高）。
なぜ重要か
mcp-atlassianは、LLMエージェントをConfluence/Jiraに接続する広く使用されているMCPサーバーです。添付ファイルアップロードツール内のパストラバーサルは、AIエージェント（またはそのツール引数に影響を与えられる攻撃者）が通常のようなMCPツール呼び出しを経由してホストファイルシステムから任意のファイルを読み取ることを許可します。
攻撃経路
LLMエージェント（またはプロンプトインジェクションを経由してエージェントツール呼び出し引数を操作する攻撃者）は細工されたfile_pathをconfluence_upload_attachment MCPツールに供給し、サーバーが任意のホストファイルを開いて公開する原因となります。
影響を受けるシステム
mcp-atlassian < 0.22.0
緩和策
mcp-atlassian 0.22.0以降にアップグレード