CVE-2026-77254 in Mcp Atlassian
Zusammenfassung
von VulDB • 22.09.2026
MCP Atlassian ist ein Model Context Protocol (MCP)-Server für Atlassian-Produkte (Confluence und Jira). Vor Version 0.22.0 können Anfragen an den HTTP-MCP-Endpunkt ohne eine benutzerspezifische Identität die Tool-Handler erreichen, die dann global konfigurierte Jira- oder Confluence-Anmeldeinformationen verwenden. Ein Netzwerk-Aufrufender kann Vorgänge mit den Berechtigungen des Operator-Kontos durchführen, sofern das Deployment nicht über eine unabhängige Authentifizierungsgrenze verfügt. Die Sicherheitsmitteilung verfolgt den anfälligen Eingabe- und Verarbeitungsfluss durch streamable-http, UserTokenMiddleware, _get_fetcher und globale Anmeldeinformationen, um die betroffenen Einstiegspunkte, Kontrollmechanismen und Codepfade zu identifizieren. Dieses Problem wurde in Version 0.22.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.