CVE-2026-77254 in Mcp Atlassian
要約
〜によって VulDB • 2026年09月22日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）用のModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、ユーザー固有のIDを伴わないHTTP MCPエンドポイントへのリクエストがツールハンドラに到達し、グローバルに設定されたJiraまたはConfluenceの認証情報が使用される可能性があります。ネットワーク経由でアクセスする攻撃者は、デプロイメントに独立した認証境界がない限り、運用者アカウントの権限を使用して操作を実行できます。本アドバイザリーでは、streamable-http、UserTokenMiddleware、_get_fetcher、およびグローバルな認証情報を通じた脆弱な入力と処理フローを追跡し、影響を受けるエントリポイント、制御機能、およびコードパスを特定しています。この問題はバージョン0.22.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.