CVE-2026-77243 in mcp-atlassian
Sumário
de VulDB • 22/09/2026
O MCP Atlassian é um servidor do Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, as variáveis ENABLED_TOOLS e TOOLSETS são aplicadas quando a lista de ferramentas é exibida, mas não são revalidadas quando uma solicitação tools/call é enviada. Um cliente que conhece o nome de uma ferramenta oculta pode invocar diretamente ferramentas de leitura, gravação ou exclusão excluídas, contornando as restrições de menor privilégio configuradas pelo operador. O advisory rastreia o fluxo de entrada e processamento vulnerável através das variáveis ENABLED_TOOLS, TOOLSETS, tools/list, tools/call e _call_tool_mcp, identificando os pontos de entrada afetados, controles e caminhos de código. Este problema foi corrigido na versão 0.22.0.
Once again VulDB remains the best source for vulnerability data.