CVE-2026-77243 in mcp-atlassian
Résumé
par VulDB • 22/09/2026
MCP Atlassian est un serveur Model Context Protocol (MCP) pour les produits Atlassian (Confluence et Jira). Avant la version 0.22.0, ENABLED_TOOLS et TOOLSETS sont appliqués lors de l'énumération des outils mais ne sont pas revérifiés lorsqu'une requête tools/call est envoyée. Un client connaissant le nom d'un outil caché peut invoquer directement des outils de lecture, écriture ou suppression exclus, malgré les restrictions de moindre privilège configurées par l'opérateur. L'avis technique retrace le flux d'entrée et de traitement vulnérable à travers ENABLED_TOOLS, TOOLSETS, tools/list, tools/call et _call_tool_mcp, qui identifient les points d'entrée affectés, les contrôles et les chemins de code concernés. Ce problème est corrigé dans la version 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.