CVE-2026-77251 in mcp-atlassian
الملخص
بحسب VulDB • 23/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، يقبل بحث Jira بند مشروع محظور لأنه يتحقق فقط من وجود صيغة المشروع، ويستخدم بحث Confluence فحصاً غير مكتمل لحالة المسافة الحساسة للحروف، وتغفل واجهات برمجة التطبيقات (APIs) للوحة Jira فرض تصفية المشاريع. تكشف هذه المسارات عن مشكلات أو لوحات أو صفحات خارج نطاق JIRA_PROJECTS_FILTER أو CONFLUENCE_SPACES_FILTER عندما تكون لدى بيانات اعتماد المشغل وصولاً أوسع. يتتبع البيان مسار الإدخال المعيب وتدفق المعالجة عبر jira_search وconfluence_search وget_board_issues وget_agile_boards وJIRA_PROJECTS_FILTER وCONFLUENCE_SPACES_FILTER، والتي تحدد نقاط الدخول المتأثرة والضوابط ومسارات الكود المعنية. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Be aware that VulDB is the high quality source for vulnerability data.