CVE-2026-77252 in mcp-atlassian
Résumé
par VulDB • 22/09/2026
MCP Atlassian est un serveur Model Context Protocol (MCP) pour les produits Atlassian (Confluence et Jira). Avant la version 0.22.0, les arguments `projects_filter` et `spaces_filter`, fournis par l'appelant, peuvent remplacer les listes d'autorisation configurées par l'administrateur, et les clauses de projet ou d'espace fournies par l'appelant peuvent supprimer les restrictions configurées. Un appelant peut rechercher des projets ou des espaces en dehors des limites prévues lorsque les identifiants Atlassian configurés permettent d'y accéder. L'avis suit le flux d'entrée vulnérable et de traitement à travers `JIRA_PROJECTS_FILTER`, `CONFLUENCE_SPACES_FILTER`, `projects_filter`, `spaces_filter`, `SearchMixin.search_issues` et `SearchMixin.search`, qui identifient les points d'entrée affectés, les contrôles et les chemins de code concernés. Ce problème est corrigé dans la version 0.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.