CVE-2026-77244 in Mcp Atlassian
요약
\~에 의해 VulDB • 2026. 09. 22.
MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)을 위한 Model Context Protocol(MCP) 서버입니다. 버전 0.22.0 이전에서는 HTTP 트랜스포트가 검증된 사용자 신원 없이 요청을 수락하며, 하류 fetcher 생성 시 운영자의 전역적으로 구성된 Jira 또는 Confluence 자격 증명으로 폴백됩니다. MCP 엔드포인트에 접근할 수 있는 네트워크 클라이언트는 해당 계정에 사용 가능한 읽기 및 쓰기 작업을 포함하여 운영자로서 Atlassian 도구를 호출할 수 있습니다. 이 권고문은 UserTokenMiddleware, AtlassianOpaqueTokenVerifier, _get_fetcher, streamable-http를 통해 취약한 입력 및 처리 흐름을 추적하며, 영향을 받는 진입점, 제어 요소 및 코드 경로를 식별합니다. 이 문제는 버전 0.22.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.