CVE-2026-77254 in Mcp Atlassian
Riassunto
di VulDB • 22/09/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, le richieste all'endpoint HTTP MCP prive di un'identità specifica per utente potevano raggiungere i gestori degli strumenti (tool handlers), che utilizzavano quindi le credenziali globalmente configurate per Jira o Confluence. Un chiamante di rete può eseguire operazioni con i permessi dell'account operatore a meno che la distribuzione non disponga di un confine di autenticazione indipendente. L'avviso traccia il flusso di input e elaborazione vulnerabile attraverso streamable-http, UserTokenMiddleware, _get_fetcher e le credenziali globali, identificando così i punti di ingresso interessati, i controlli e i percorsi di codice coinvolti. Questo problema è stato risolto nella versione 0.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.