CVE-2026-77256 in mcp-atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, el archivo de respaldo en texto plano de OAuth que contiene los tokens de actualización y acceso se escribe con permisos heredados del umask del proceso. En configuraciones comunes o permisivas, otros usuarios locales pueden leer este archivo de respaldo y mantener el acceso a Atlassian mediante el token de actualización. El aviso rastrea la entrada vulnerable y el flujo de procesamiento a través de OAuthConfig._save_tokens_to_file, refresh_token, access_token y umask, lo que identifica los puntos de entrada afectados, los controles y las rutas de código implicadas. Este problema se soluciona en la versión 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.