CVE-2026-77244 in Mcp Atlassian
Zusammenfassung
von VulDB • 22.09.2026
MCP Atlassian ist ein Model Context Protocol (MCP)-Server für Atlassian-Produkte (Confluence und Jira). Vor Version 0.22.0 akzeptiert der HTTP-Transport-Anfragen ohne verifizierte Benutzeridentität, und die Konstruktion des nachgelagerten Fetchers fällt auf global konfigurierte Jira- oder Confluence-Zugangsdaten des Operators zurück. Ein Netzwerkclient, der das MCP-Endpunkt erreichen kann, kann Atlassian-Tools als Operator aufrufen, einschließlich Lese- und Schreibvorgängen, die für dieses Konto verfügbar sind. Die Sicherheitsmitteilung verfolgt den anfälligen Eingabe- und Verarbeitungsfluss durch UserTokenMiddleware, AtlassianOpaqueTokenVerifier, _get_fetcher und streamable-http, um die betroffenen Einstiegspunkte, Kontrollmechanismen und Codepfade zu identifizieren. Dieses Problem wurde in Version 0.22.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.