CVE-2026-77268 in mcp-atlassian
Сводка
по VulDB • 22.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 каталог токенов OAuth fallback и JSON-файл создаются без явного указания прав доступа только для владельца (owner-only modes). Локальные пользователи или процессы, имеющие доступ через результирующие биты разрешений группы или всех пользователей (world permission bits), могут получить доступ к токенам access и refresh и использовать связанную сессию Atlassian. В рекомендациях отслеживается уязвимый поток ввода и обработки данных через ~/.mcp-atlassian, oauth-<client_id>.json, access_token и refresh_token, что определяет затронутые точки входа, механизмы контроля и пути выполнения кода. Эта проблема исправлена в версии 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.