CVE-2026-77252 in mcp-atlassian
요약
\~에 의해 VulDB • 2026. 09. 22.
MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)을 위한 Model Context Protocol(MCP) 서버입니다. 버전 0.22.0 이전에서는 호출자가 제공한 projects_filter 및 spaces_filter 인수가 관리자가 구성한 허용 목록을 대체할 수 있으며, 호출자가 제공하는 프로젝트 또는 공간 조건이 구성된 제한 사항을 무효화할 수 있습니다. 구성된 Atlassian 자격 증명으로 해당 리소스에 접근 가능한 경우, 호출자는 의도된 경계 밖의 프로젝트나 공간을 검색할 수 있습니다. 이 보안 권고문은 JIRA_PROJECTS_FILTER, CONFLUENCE_SPACES_FILTER, projects_filter, spaces_filter, SearchMixin.search_issues 및 SearchMixin.search를 통해 취약한 입력 및 처리 흐름을 추적하며, 이는 영향을 받는 진입점, 제어 메커니즘 및 코드 경로를 식별합니다. 이 문제는 버전 0.22.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.