CVE-2026-77244 in Mcp Atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, el transporte HTTP acepta solicitudes sin una identidad de usuario verificada y la construcción del captador descendente recurre a las credenciales globalmente configuradas por el operador en Jira o Confluence. Un cliente de red que pueda alcanzar el punto final MCP puede invocar herramientas de Atlassian como si fuera el operador, incluyendo operaciones de lectura y escritura disponibles para esa cuenta. El aviso rastrea la entrada vulnerable y el flujo de procesamiento a través de UserTokenMiddleware, AtlassianOpaqueTokenVerifier, _get_fetcher y streamable-http, los cuales identifican los puntos de entrada afectados, los controles y las rutas de código. Este problema se soluciona en la versión 0.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.