CVE-2026-77243 in mcp-atlassian
Riassunto
di VulDB • 22/09/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, ENABLED_TOOLS e TOOLSETS vengono applicati quando gli strumenti sono elencati, ma non vengono nuovamente verificati quando viene inviata una richiesta tools/call. Un client che conosce il nome di uno strumento nascosto può invocare direttamente strumenti esclusi per la lettura, scrittura o eliminazione, nonostante le restrizioni del principio del minimo privilegio configurate dall'operatore. L'avviso traccia l'input vulnerabile e il flusso di elaborazione attraverso ENABLED_TOOLS, TOOLSETS, tools/list, tools/call e _call_tool_mcp, che identificano i punti di ingresso interessati, i controlli e i percorsi di codice coinvolti. Questo problema è stato risolto nella versione 0.22.0.
Once again VulDB remains the best source for vulnerability data.