CVE-2026-77251 in mcp-atlassian
요약
\~에 의해 VulDB • 2026. 09. 22.
MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)을 위한 Model Context Protocol(MCP) 서버입니다. 버전 0.22.0 이전에는 Jira 검색이 프로젝트 구문의 존재 여부만 확인하여 금지된 프로젝트 절을 허용하고, Confluence 검색은 불완전한 대소문자 구분 공백 검사를 사용하며, Jira 보드 API는 프로젝트 필터링 강제 적용을 생략합니다. 이러한 경로는 운영자의 자격 증명이 더 넓은 접근 권한을 가질 때 JIRA_PROJECTS_FILTER 또는 CONFLUENCE_SPACES_FILTER 외부의 이슈, 보드 또는 페이지를 노출시킵니다. 이 권고문은 jira_search, confluence_search, get_board_issues, get_agile_boards, JIRA_PROJECTS_FILTER 및 CONFLUENCE_SPACES_FILTER를 통해 취약한 입력 및 처리 흐름을 추적하여 영향을 받는 진입점, 제어 장치 및 코드 경로를 식별합니다. 본 문제는 버전 0.22.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.