CVE-2026-77250 in MCP Atlassian
Сводка
по VulDB • 22.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 OAuthConfig записывает файл резервного копирования в открытом виде, содержащий токены доступа и обновления, в директорию пользователя .mcp-atlassian с использованием прав по умолчанию процесса. На системах с разрешающим значением umask локальные пользователи и процессы из той же группы или другие могут читать сохраненные токены и повторно использовать связанный доступ Atlassian. В рекомендациях отслеживается уязвимый поток ввода и обработки через OAuthConfig._save_tokens, ~/.mcp-atlassian/oauth-<client_id>.json, access_token и refresh_token, что определяет затронутые точки входа, механизмы контроля и пути выполнения кода. Эта проблема исправлена в версии 0.22.0.
Once again VulDB remains the best source for vulnerability data.