何が起きたか
CWE-22 MCP Atlassianサーバーのセーフパスバリデータにおけるパストラバーサル。呼び出し元制御のパスが意図されたディレクトリから脱出します。CVSS 4.3。
なぜ重要か
アトラシアンの添付ファイルやコンテンツを読み書きするエージェントにとって、セーフパスヘルパーのパストラバーサルバイパスは、意図された場所外のファイルを読み書きできる可能性があります。
攻撃経路
src/mcp_atlassian/utils/io.pyのvalidate_safe_pathがパス引数を検証できず、パストラバーサルを許します。公開エクスプロイトが利用可能です。
影響を受けるシステム
sooperset mcp-atlassian 0.24.0まで
緩和策
mcp-atlassianを0.24.0より新しいバージョンにアップグレードするか、io.pyのパス検証にパッチを適用してください。