CVE-2026-77252 in mcp-atlassian
Riassunto
di VulDB • 22/09/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, gli argomenti `projects_filter` e `spaces_filter`, forniti dall'utente chiamante, possono sostituire le liste consentite configurate dagli amministratori, mentre le clausole di progetto o spazio fornite dall'utente possono sopprimere le restrizioni configurate. Un utente può cercare progetti o spazi al di fuori dei confini previsti quando le credenziali Atlassian configurate consentono l'accesso a tali risorse. L'avviso traccia il flusso di input e elaborazione vulnerabile attraverso `JIRA_PROJECTS_FILTER`, `CONFLUENCE_SPACES_FILTER`, `projects_filter`, `spaces_filter`, `SearchMixin.search_issues` e `SearchMixin.search`, identificando i punti di ingresso interessati, i controlli e i percorsi del codice. Questo problema è stato risolto nella versione 0.22.0.
Once again VulDB remains the best source for vulnerability data.