Summary

.atlassian-env 파일 로더가 Jira 관련 변수 외에도 임의의 환경변수를 설정할 수 있습니다. 악의적인 .atlassian-env 파일로 PATH 등 시스템 변수를 덮어쓸 수 있습니다.

Proposed Solution

허용된 프리픽스만 로드하도록 제한:

• JIRA_*
• PARSEC_*
• CONFLUENCE_* (필요시)

그 외 변수는 경고 출력 후 무시.

Severity

HIGH — unrestricted environment variable mutation