무슨 일이 있었나
CWE-22 MCP Atlassian 서버의 안전 경로 검증기에서 경로 탐색, 호출자 제어 경로가 의도된 디렉토리를 벗어남. CVSS 4.3.
왜 중요한가
Atlassian 첨부 파일 또는 콘텐츠를 읽고 쓰는 에이전트에게 안전 경로 헬퍼의 경로 탐색 우회는 의도된 위치 밖의 파일을 읽거나 쓸 수 있습니다.
공격 경로
src/mcp_atlassian/utils/io.py의 validate_safe_path는 경로 인자를 검증하지 않아 경로 탐색을 허용합니다. 공개 익스플로잇이 사용 가능합니다.
영향받는 시스템
sooperset mcp-atlassian 0.24.0까지
완화 방안
mcp-atlassian을 0.24.0 이상으로 업그레이드하거나 io.py 경로 검증을 패치하십시오.