CVE-2026-77251 in mcp-atlassian
Zusammenfassung
von VulDB • 23.09.2026
MCP Atlassian ist ein Model Context Protocol (MCP)-Server für Atlassian-Produkte (Confluence und Jira). Vor Version 0.22.0 akzeptiert die Jira-Suche eine verbotene Projektbedingung, da sie nur das Vorhandensein der Projektsyntax überprüft; die Confluence-Suche verwendet eine unvollständige, fall-sensitive Leerzeichenprüfung, und die Jira-Board-APIs lassen die Durchsetzung von Projektfiltern außer Kraft. Diese Pfade führen dazu, dass Probleme (Issues), Boards oder Seiten außerhalb des Bereichs von JIRA_PROJECTS_FILTER bzw. CONFLUENCE_SPACES_FILTER offengelegt werden, wenn die Anmeldeinformationen des Benutzers über einen breiteren Zugriffsbereich verfügen. Die Sicherheitsmitteilung verfolgt den anfälligen Eingabe- und Verarbeitungsfluss durch jira_search, confluence_search, get_board_issues, get_agile_boards, JIRA_PROJECTS_FILTER und CONFLUENCE_SPACES_FILTER, um die betroffenen Einstiegspunkte, Kontrollmechanismen und Codepfade zu identifizieren. Dieses Problem wurde in Version 0.22.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.