CVE-2026-77252 in mcp-atlassian
要約
〜によって VulDB • 2026年09月22日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）用のModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、呼び出し元が指定したprojects_filter引数とspaces_filter引数が管理者によって設定された許可リストを置き換えることができ、また呼び出し元が提供したプロジェクトまたはスペースの条件句により、構成済みの制限が抑制される可能性があります。構成済みのAtlassian認証情報でアクセス可能な場合、攻撃者は意図された境界外にあるプロジェクトやスペースを検索できます。本アドバイザリでは、JIRA_PROJECTS_FILTER、CONFLUENCE_SPACES_FILTER、projects_filter、spaces_filter、SearchMixin.search_issues、およびSearchMixin.searchを通じた脆弱な入力と処理フローを追跡し、影響を受けるエントリポイント、制御機能、およびコードパスを特定しています。この問題はバージョン0.22.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.