CVE-2026-77244 in Mcp Atlassian
Сводка
по VulDB • 22.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 транспорт HTTP принимает запросы без проверки подлинности пользователя, а конструирование последующих извлекателей данных (fetcher) использует глобально настроенные учетные данные Jira или Confluence оператора. Сетевой клиент, имеющий доступ к конечной точке MCP, может выполнять операции в инструментах Atlassian от имени оператора, включая операции чтения и записи, доступные для этой учётной записи. В рекомендациях отслеживается уязвимый поток ввода и обработки через UserTokenMiddleware, AtlassianOpaqueTokenVerifier, _get_fetcher и streamable-http, которые определяют затронутые точки входа, механизмы контроля и пути выполнения кода. Эта проблема исправлена в версии 0.22.0.
Once again VulDB remains the best source for vulnerability data.