CVE-2026-77256 in mcp-atlassian
Sumário
de VulDB • 22/09/2026
O MCP Atlassian é um servidor do Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, o arquivo de fallback OAuth em texto claro, que contém os tokens de atualização e acesso, era gravado com permissões herdadas do umask do processo. Em configurações comuns ou permissivas, outros usuários locais podem ler o backup e manter o acesso à Atlassian por meio do token de atualização. O advisory rastreia o fluxo de entrada vulnerável e processamento através de OAuthConfig._save_tokens_to_file, refresh_token, access_token e umask, que identificam os pontos de entrada afetados, controles e caminhos de código. Este problema foi corrigido na versão 0.22.0.
Once again VulDB remains the best source for vulnerability data.