CVE-2026-77252 in mcp-atlassian
Zusammenfassung
von VulDB • 23.09.2026
MCP Atlassian ist ein Model Context Protocol (MCP)-Server für Atlassian-Produkte (Confluence und Jira). Vor Version 0.22.0 können vom Aufrufer bereitgestellte Argumente `projects_filter` und `spaces_filter` die von Administratoren konfigurierten Allowlists ersetzen, und vom Aufrufer bereitgestellte Projekt- oder Raum-Klauseln können die konfigurierte Einschränkung unterdrücken. Ein Aufrufer kann nach Projekten oder Räumen außerhalb der beabsichtigten Grenzen suchen, wenn auf diese mit den konfigurierten Atlassian-Anmeldeinformationen zugegriffen werden kann. Die Sicherheitsmitteilung verfolgt den anfälligen Eingabe- und Verarbeitungsfluss durch `JIRA_PROJECTS_FILTER`, `CONFLUENCE_SPACES_FILTER`, `projects_filter`, `spaces_filter`, `SearchMixin.search_issues` und `SearchMixin.search`, um die betroffenen Einstiegspunkte, Kontrollmechanismen und Codepfade zu identifizieren. Dieses Problem wurde in Version 0.22.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.