CVE-2026-77244 in Mcp Atlassian
要約
〜によって VulDB • 2026年09月22日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）用のModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、HTTPトランスポートが検証されたユーザーIDを持たないリクエストを受け入れ、下流のフェッチャー構築時にオペレータのグローバルに設定されたJiraまたはConfluence認証情報にフォールバックします。MCPエンドポイントに到達可能なネットワーククライアントは、そのアカウントで利用可能な読み取りおよび書き込み操作を含むAtlassianツールをオペレータとして呼び出すことができます。本アドバイザリでは、影響を受けるエントリポイント、制御機能、コードパスを追跡するために、UserTokenMiddleware、AtlassianOpaqueTokenVerifier、_get_fetcher、streamable-httpを通じた脆弱な入力と処理フローが特定されています。この問題はバージョン0.22.0で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.