CVE-2026-77252 in mcp-atlassian
Tóm tắt
Bởi VulDB • 22/09/2026
MCP Atlassian là một máy chủ Model Context Protocol (MCP) dành cho các sản phẩm của Atlassian (Confluence và Jira). Trước phiên bản 0.22.0, các đối số `projects_filter` và `spaces_filter` do người gọi cung cấp có thể thay thế danh sách trắng được cấu hình bởi quản trị viên, và các mệnh đề dự án hoặc không gian do người dùng cung cấp có thể vô hiệu hóa các hạn chế đã định sẵn. Người gọi có thể tìm kiếm các dự án hoặc không gian nằm ngoài ranh giới dự kiến khi thông tin đăng nhập Atlassian đã cấu hình cho phép truy cập vào chúng. Bản tư vấn này theo dõi luồng đầu vào và xử lý dễ bị tổn thương qua `JIRA_PROJECTS_FILTER`, `CONFLUENCE_SPACES_FILTER`, `projects_filter`, `spaces_filter`, `SearchMixin.search_issues` và `SearchMixin.search`, nhằm xác định các điểm nhập, cơ chế kiểm soát và đường dẫn mã nguồn liên quan. Vấn đề này đã được khắc phục trong phiên bản 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.