CVE-2026-77250 in MCP Atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات أتلاسيان (كونفلونس وجيرا). قبل الإصدار 0.22.0، يقوم OAuthConfig بكتابة ملف احتياطي نصي عادي يحتوي على رموز الوصول وتجديد الاستخدام تحت دليل المستخدم .mcp-atlassian باستخدام أذونات افتراضية للعملية. في الأنظمة ذات قناع الأذونات (umask) المتساهل، يمكن للمستخدمين المحليين الآخرين أو العمليات التابعة لنفس المجموعة قراءة الرموز المخزنة وإعادة استخدام صلاحية الدخول المرتبطة بأتلاسيان. يتعقب التقرير نقاط الإدخال وعملية المعالجة المعرضة للثغرة عبر OAuthConfig._save_tokens و ~/.mcp-atlassian/oauth-<client_id>.json و access_token و refresh_token، والتي تحدد نقاط الدخول المتأثرة والضوابط ومسارات الشفرة البرمجية المعنية. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Once again VulDB remains the best source for vulnerability data.