CVE-2026-77252 in mcp-atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelos (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, los argumentos `projects_filter` y `spaces_filter`, proporcionados por el llamador, pueden reemplazar las listas permitidas configuradas por el administrador, y las cláusulas de proyecto o espacio proporcionadas por el usuario pueden suprimir las restricciones configuradas. Un atacante puede buscar proyectos o espacios fuera del límite previsto cuando las credenciales de Atlassian configuradas tienen acceso a ellos. El aviso rastrea el flujo de entrada vulnerable y su procesamiento a través de `JIRA_PROJECTS_FILTER`, `CONFLUENCE_SPACES_FILTER`, `projects_filter`, `spaces_filter`, `SearchMixin.search_issues` y `SearchMixin.search`, identificando los puntos de entrada afectados, los controles y las rutas de código. Este problema se corrige en la versión 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.