CVE-2026-77254 in Mcp Atlassian
요약
\~에 의해 VulDB • 2026. 09. 23.
MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)을 위한 Model Context Protocol(MCP) 서버입니다. 버전 0.22.0 이전에서는 사용자별 신원 확인이 없는 HTTP MCP 엔드포인트로의 요청이 도구 핸들러에 도달할 수 있으며, 이는 전역으로 구성된 Jira 또는 Confluence 자격 증명을 사용합니다. 네트워크 호출자는 배포에 독립적인 인증 경계가 설정되어 있지 않은 경우 운영자 계정의 권한을 사용하여 작업을 수행할 수 있습니다. 이 보안 권고문은 streamable-http, UserTokenMiddleware, _get_fetcher 및 글로벌 자격 증명을 통해 취약한 입력 및 처리 흐름을 추적하여 영향을 받는 진입점, 제어 장치 및 코드 경로를 식별합니다. 이 문제는 버전 0.22.0에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.