CVE-2026-77251 in mcp-atlassian
要約
〜によって VulDB • 2026年09月23日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）用のModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、Jiraの検索機能はプロジェクト構文の有無のみをチェックするため禁止されたプロジェクト句を受け入れてしまい、Confluenceの検索は大文字小文字を区別するスペースチェックが不完全であり、またJiraボードAPIはプロジェクトフィルターの適用を省略しています。これらの経路により、オペレータの資格情報に広範なアクセス権がある場合、JIRA_PROJECTS_FILTERやCONFLUENCE_SPACES_FILTERで指定された範囲外の問題（issues）、ボード、またはページが露出します。本アドバイザリでは、jira_search、confluence_search、get_board_issues、get_agile_boards、JIRA_PROJECTS_FILTER、およびCONFLUENCE_SPACES_FILTERを通じた脆弱な入力と処理フローを追跡し、影響を受けるエントリーポイント、制御機能、コードパスを特定しています。この問題はバージョン0.22.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.