事件经过
MCP Atlassian服务器安全路径验证器中存在CWE-22路径遍历，因此调用方控制的路径逃逸预期目录。CVSS 4.3。
影响分析
对于读取/写入Atlassian附件或内容的代理，安全路径辅助函数上的路径遍历绕过可以读取或写入预期位置之外的文件。
攻击途径
src/mcp_atlassian/utils/io.py中的validate_safe_path未能验证路径参数，允许路径遍历。公开利用方法已可用。
受影响系统
sooperset mcp-atlassian 0.24.0及之前
缓解措施
将mcp-atlassian升级至0.24.0以上 / 修补io.py中的路径验证。