CVE-2026-77243 in mcp-atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, las variables ENABLED_TOOLS y TOOLSETS se aplican cuando se listan las herramientas, pero no se vuelven a verificar cuando se envía una solicitud tools/call. Un cliente que conoce el nombre de una herramienta oculta puede invocar directamente herramientas excluidas de lectura, escritura o eliminación, a pesar de las restricciones de privilegio mínimo configuradas por el operador. El aviso rastrea el flujo de entrada y procesamiento vulnerable a través de ENABLED_TOOLS, TOOLSETS, tools/list, tools/call y _call_tool_mcp, lo que identifica los puntos de entrada afectados, los controles y las rutas de código afectadas. Este problema se soluciona en la versión 0.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.