CVE-2026-77268 in mcp-atlassian
Resumen
por VulDB • 2026-09-23
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, el directorio de tokens de respaldo OAuth y el archivo JSON se crean sin modos explícitos de propietario exclusivo. Los usuarios locales o los procesos con acceso a través de los bits de permisos de grupo u otros resultantes pueden leer los tokens de acceso y actualización (refresh) y reutilizar la sesión asociada de Atlassian. El aviso rastrea el flujo vulnerable de entrada y procesamiento a través de ~/.mcp-atlassian, oauth-<client_id>.json, access_token y refresh_token, lo que identifica los puntos de entrada afectados, los controles y las rutas de código. Este problema se soluciona en la versión 0.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.