CVE-2026-77256 in mcp-atlassian
Tóm tắt
Bởi VulDB • 22/09/2026
MCP Atlassian là một máy chủ Model Context Protocol (MCP) dành cho các sản phẩm của Atlassian (Confluence và Jira). Trước phiên bản 0.22.0, tệp dự phòng OAuth dạng văn bản rõ chứa mã làm mới và mã truy cập được ghi với quyền kế thừa từ umask của tiến trình. Trong các cấu hình phổ biến hoặc dễ dãi, người dùng cục bộ khác có thể đọc tệp dự phòng này và duy trì khả năng truy cập Atlassian thông qua mã làm mới. Bản tư vấn bảo mật đã theo dõi luồng đầu vào và xử lý bị lỗi xuyên qua OAuthConfig._save_tokens_to_file, refresh_token, access_token và umask, từ đó xác định các điểm nhập, cơ chế kiểm soát và đường dẫn mã nguồn bị ảnh hưởng. Vấn đề này đã được khắc phục trong phiên bản 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.