CVE-2026-77243 in mcp-atlassian
要約
〜によって VulDB • 2026年09月22日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）向けのModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、ENABLED_TOOLSとTOOLSETSはツール一覧表示時に適用されますが、tools/callリクエストが送信される際には再検証されません。隠しツールの名前を知っているクライアントは、運用者が設定した最小権限の制限にもかかわらず、除外された読み取り、書き込み、または削除用ツールを直接呼び出すことができます。本アドバイザリーでは、影響を受けるエントリポイント、制御機能、およびコードパスを特定するため、ENABLED_TOOLS、TOOLSETS、tools/list、tools/call、_call_tool_mcpを通じた脆弱な入力と処理フローを追跡しています。この問題はバージョン0.22.0で修正されています。
Once again VulDB remains the best source for vulnerability data.