cve.now·· 3 小时前推荐指数36
CVE-2026-124503：sooperset mcp-atlassian io.py validate_safe_path 路径穿越漏洞
CVE-2026-124503: sooperset mcp-atlassian io.py validate_safe_path path traversal
AI 导读
sooperset mcp-atlassian 0.24.0 及之前版本的 src/mcp_atlassian/utils/io.py 中 validate_safe_path 函数存在路径穿越漏洞（CVE-2026-124503，CVSS 5.3 Medium），攻击者可经网络远程利用，需低权限登录且无需用户交互。
来源：cve.now · cve.now