CVE-2026-77251 in mcp-atlassian
Сводка
по VulDB • 22.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 поиск в Jira принимает запрещенные проектные условия, поскольку проверяет только наличие синтаксиса проекта; поиск в Confluence использует неполную проверку пробелов с учетом регистра; а API досок Jira не обеспечивают принудительное применение фильтрации проектов. Эти пути приводят к раскрытию данных о проблемах (issues), досках или страницах за пределами значений параметров JIRA_PROJECTS_FILTER и CONFLUENCE_SPACES_FILTER, если учетные данные оператора имеют более широкие права доступа. В рекомендациях отслеживается поток уязвимых входных данных и обработки через jira_search, confluence_search, get_board_issues, get_agile_boards, а также параметры JIRA_PROJECTS_FILTER и CONFLUENCE_SPACES_FILTER, что позволяет определить затронутые точки входа, механизмы контроля и пути выполнения кода. Эта проблема исправлена в версии 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.