热点事件持续更新

mcp-atlassian 路径遍历漏洞 CVE-2026-124503 披露

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

安全研究披露 sooperset mcp-atlassian 存在路径遍历漏洞（CVE-2026-124503，CVSS 5.3 中危）：该软件 0.24.0 及之前版本的 src/mcp_atlassian/utils/io.py 中 validate_safe_path 函数未正确校验路径参数，被篡改的路径可指向预期目录之外的文件。攻击者可经网络远程利用，需低权限登录且无需用户交互。升级到 0.24.1 可修复该问题。该漏洞未列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估也未将其标记为活跃利用。

AI 根据报道生成 · 2 小时前更新

最新进展11月10日 17:50

CVE-2026-124503：sooperset mcp-atlassian io.py validate_safe_path 路径穿越漏洞

报道时间线

沿着报道，了解事件的不同侧面。

11月10日

17:50
cve.now
CVE-2026-124503：sooperset mcp-atlassian io.py validate_safe_path 路径穿越漏洞
sooperset mcp-atlassian 0.24.0 及之前版本的 src/mcp_atlassian/utils/io.py 中 validate_safe_path 函数存在路径穿越漏洞（CVE-2026-124503，CVSS 5.3 Medium），攻击者可经网络远程利用，需低权限登录且无需用户交互。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。