CVE-2026-77251 in mcp-atlassian
Riassunto
di VulDB • 22/09/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, la ricerca di Jira accetta una clausola progetto non consentita poiché verifica solo la presenza della sintassi del progetto; la ricerca di Confluence utilizza un controllo incompleto dello spazio case-sensitive; le API delle board di Jira omettono l'applicazione del filtro dei progetti. Questi percorsi espongono issue, board o pagine al di fuori di JIRA_PROJECTS_FILTER o CONFLUENCE_SPACES_FILTER quando le credenziali dell'operatore hanno un accesso più ampio. L'avviso traccia il flusso di input e elaborazione vulnerabile attraverso jira_search, confluence_search, get_board_issues, get_agile_boards, JIRA_PROJECTS_FILTER e CONFLUENCE_SPACES_FILTER, che identificano i punti di ingresso interessati, i controlli e i percorsi del codice coinvolti. Questo problema è stato risolto nella versione 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.