CVE-2026-77250
Təsvir
MCP Atlassian, Atlassian məhsulları (Confluence və Jira) üçün Model Context Protocol (MCP) serveridir. 0.22.0 versiyasından əvvəl, OAuthConfig giriş və yeniləmə tokenlərini ehtiva edən düz mətndəki ehtiyat faylı istifadəçinin .mcp-atlassian kataloqunda prosesin standart icazələri ilə yazır. İcazəli umask olan sistemlərdə, eyni qrupdakı və ya digər lokal istifadəçilər və proseslər saxlanılan tokenləri oxuya və əlaqəli Atlassian girişindən təkrar istifadə edə bilərlər. Məsləhət zəiflikli giriş və emal axınını OAuthConfig._save_tokens, ~/.mcp-atlassian/oauth-<client_id>.json, access_token və refresh_token vasitəsilə izləyir ki, bunlar təsirə məruz qalan giriş nöqtələrini, idarəetmə vasitələrini və kod yollarını müəyyən edir. Bu problem 0.22.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- mcp-atlassian0.22.0 və ya daha yeni versiya
- mcp-atlassian mcp_atlassian0.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcp-atlassianPyPI | v < 0.22.0 | 0.22.0 |
| mcp-atlassian mcp_atlassian | v < 0.22.0 | 0.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.