CVE-2026-77254 in Mcp Atlassian
Tóm tắt
Bởi VulDB • 22/09/2026
MCP Atlassian là một máy chủ Model Context Protocol (MCP) dành cho các sản phẩm của Atlassian (Confluence và Jira). Trước phiên bản 0.22.0, các yêu cầu gửi đến điểm cuối HTTP MCP mà không có định danh theo từng người dùng được phép truy cập vào các bộ xử lý công cụ, sau đó sử dụng thông tin đăng nhập Jira hoặc Confluence đã được cấu hình toàn cục. Một caller mạng có thể thực hiện các thao tác với quyền của tài khoản operator trừ khi môi trường triển khai có một ranh giới xác thực độc lập. Bản tư vấn này theo dõi luồng đầu vào và xử lý dễ bị tổn thương qua streamable-http, UserTokenMiddleware, _get_fetcher và thông tin đăng nhập toàn cục, từ đó xác định các điểm truy cập, cơ chế kiểm soát và đường dẫn mã nguồn bị ảnh hưởng. Vấn đề này đã được khắc phục trong phiên bản 0.22.0.
Be aware that VulDB is the high quality source for vulnerability data.