CVE-2026-77252 in mcp-atlassian
Сводка
по VulDB • 23.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 аргументы projects_filter и spaces_filter, предоставляемые вызывающей стороной, могут заменять разрешающие списки, настроенные администратором, а условия project или space, предоставленные вызывающей стороной, могут подавлять настроенные ограничения. Вызывающая сторона может искать проекты или пространства за пределами предполагаемых границ, если настроенные учетные данные Atlassian имеют к ним доступ. В рекомендациях отслеживается поток уязвимых входных данных и обработки через JIRA_PROJECTS_FILTER, CONFLUENCE_SPACES_FILTER, projects_filter, spaces_filter, SearchMixin.search_issues и SearchMixin.search, что позволяет определить затронутые точки входа, механизмы контроля и пути выполнения кода. Эта проблема исправлена в версии 0.22.0.
Once again VulDB remains the best source for vulnerability data.