CVE-2026-77252 in mcp-atlassian
Sumário
de VulDB • 22/09/2026
O MCP Atlassian é um servidor do Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, os argumentos `projects_filter` e `spaces_filter`, fornecidos pelo chamador, podem substituir as listas de permissão configuradas pelos administradores, e as cláusulas de projeto ou espaço fornecidas pelo chamador podem suprimir a restrição configurada. Um chamador pode pesquisar projetos ou espaços fora do limite pretendido quando as credenciais da Atlassian configuradas têm acesso a eles. O advisory rastreia o fluxo de entrada vulnerável e processamento através de `JIRA_PROJECTS_FILTER`, `CONFLUENCE_SPACES_FILTER`, `projects_filter`, `spaces_filter`, `SearchMixin.search_issues` e `SearchMixin.search`, que identificam os pontos de entrada afetados, controles e caminhos de código. Este problema foi corrigido na versão 0.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.