TGViewer
БДУ ФСТЭК России БДУ ФСТЭК России @bdufstecru · 10.6K subscribers
Post #3465 1.57K
Уязвимость функции upload_attachment MPC-сервера для продуктов Atlassian Model Context Protocol (MCP) Atlassian связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

BDU:2026-14794
CVE-2026-73496

Использование рекомендаций:
https://github.com/sooperset/mcp-atlassian/releases/tag/v0.22.0
  • 👍 2
Open in Telegram All posts from @bdufstecru
More from @bdufstecru
  1. Sep 25, 2026Уязвимость сценария includes/html/print-vrf.inc.php системы сетевого мониторинга LibreNMS…
  2. Sep 25, 2026Уязвимость функции sqlar_compress() и sqlar_uncompress() расширения SQLAR системы управлен…
  3. Sep 25, 2026Уязвимость функции shell.openPath() программной платформы для создания приложений Electron…
  4. Sep 25, 2026Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open…
  5. Sep 25, 2026Уязвимость компонента ImageResponse пакета next/og программной платформы создания веб-прил…
  6. Sep 25, 2026Обновление БДУ Обновлены сведения об уязвимостях программного обеспечения Добавлена информ…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →