CVE-2026-77252
Təsvir
MCP Atlassian, Atlassian məhsulları (Confluence və Jira) üçün Model Context Protocol (MCP) serveridir. 0.22.0 versiyasından əvvəl çağırıcı tərəfindən təqdim edilən projects_filter və spaces_filter arqumentləri administrator tərəfindən konfiqurasiya edilmiş icazə siyahılarını (allowlists) əvəz edə bilər və çağırıcı tərəfindən təmin edilən layihə (project) və ya sahə (space) bəndləri konfiqurasiya edilmiş məhdudiyyətləri ləğv edə bilər. Konfiqurasiya edilmiş Atlassian etibarnamələri onlara giriş imkanına malik olduqda, çağırıcı nəzərdə tutulmuş sərhədlərdən kənarda olan layihələri və ya sahələri axtara bilər. Məsləhət zəifliyi olan giriş və emal axınını JIRA_PROJECTS_FILTER, CONFLUENCE_SPACES_FILTER, projects_filter, spaces_filter, SearchMixin.search_issues və SearchMixin.search vasitəsilə izləyir ki, bunlar təsirlənmiş giriş nöqtələrini, idarəetmə mexanizmlərini və kod yollarını müəyyən edir. Bu problem 0.22.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- mcp-atlassian mcp_atlassian0.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcp-atlassian mcp_atlassian | v < 0.22.0 | 0.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.