CVE-2026-77256 in mcp-atlassian
Сводка
по VulDB • 22.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 файл резервного копирования OAuth в открытом виде, содержащий токены обновления и доступа, записывается с правами наследования от umask процесса. При обычных или разрешительных конфигурациях другие локальные пользователи могут читать этот файл и сохранять доступ к Atlassian через токен обновления. В рекомендациях по безопасности отслеживается уязвимый поток ввода и обработки данных через OAuthConfig._save_tokens_to_file, refresh_token, access_token и umask, что позволяет определить затронутые точки входа, механизмы контроля и пути выполнения кода. Эта проблема исправлена в версии 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.