CVE-2026-77251 in mcp-atlassian
Sumário
de VulDB • 22/09/2026
O MCP Atlassian é um servidor do Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, a pesquisa no Jira aceita uma cláusula de projeto proibida porque verifica apenas a presença da sintaxe do projeto; a pesquisa no Confluence utiliza uma verificação incompleta de espaços com distinção entre maiúsculas e minúsculas (case-sensitive); e as APIs de boards do Jira omitem a aplicação do filtro de projetos. Esses caminhos expõem issues, boards ou páginas fora dos limites definidos por JIRA_PROJECTS_FILTER ou CONFLUENCE_SPACES_FILTER quando as credenciais do operador possuem acesso mais amplo. O advisory rastreia o fluxo de entrada e processamento vulnerável através de jira_search, confluence_search, get_board_issues, get_agile_boards, JIRA_PROJECTS_FILTER e CONFLUENCE_SPACES_FILTER, identificando os pontos de entrada afetados, controles e caminhos de código envolvidos. Este problema foi corrigido na versão 0.22.0.
Once again VulDB remains the best source for vulnerability data.