CVE-2026-77244 in Mcp Atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، يقبل النقل عبر HTTP الطلبات دون التحقق من هوية المستخدم، وينخفض بناء مستخرج البيانات اللاحق إلى الاعتماد على بيانات اعتماد Jira أو Confluence المُهيأة عالمياً بواسطة المشغل. يمكن لعميل الشبكة الذي يتمكن من الوصول إلى نقطة نهاية MCP استدعاء أدوات Atlassian بصفتة المشغل، بما في ذلك عمليات القراءة والكتابة المتاحة لذلك الحساب. يتتبع الإشعار تدفق الإدخال والمعالجة المعيب عبر UserTokenMiddleware وAtlassianOpaqueTokenVerifier و_get_fetcher وstreamable-http، والتي تحدد نقاط الدخول المتأثرة والضوابط ومسارات الشفرة البرمجية المعنية. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.