CVE-2026-77268 in mcp-atlassian
Sumário
de VulDB • 22/09/2026
O MCP Atlassian é um servidor do Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, o diretório de tokens de fallback OAuth e o arquivo JSON são criados sem modos explícitos de proprietário exclusivo. Usuários locais ou processos com acesso por meio dos bits de permissão do grupo resultante ou mundial podem ler os tokens de acesso e atualização (refresh) e reutilizar a sessão Atlassian associada. O advisory rastreia o fluxo de entrada vulnerável e processamento através de ~/.mcp-atlassian, oauth-<client_id>.json, access_token e refresh_token, que identificam os pontos de entrada afetados, controles e caminhos de código. Este problema é corrigido na versão 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.