CVE-2026-77256 in mcp-atlassian
Riassunto
di VulDB • 22/09/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, il file di fallback OAuth in chiaro contenente i token di aggiornamento e accesso viene scritto con le permission ereditate dal umask del processo. In configurazioni comuni o permissive, altri utenti locali possono leggere il backup e mantenere l'accesso ad Atlassian tramite il refresh token. L'avviso traccia il flusso di input vulnerabile ed elaborazione attraverso OAuthConfig._save_tokens_to_file, refresh_token, access_token e umask, che identificano i punti di ingresso interessati, i controlli e i percorsi del codice coinvolti. Questo problema è stato risolto nella versione 0.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.