CVE-2026-77254
Təsvir
MCP Atlassian, Atlassian məhsulları (Confluence və Jira) üçün Model Context Protocol (MCP) serveridir. 0.22.0 versiyasından əvvəl, hər istifadəçiyə aid kimlik məlumatları olmadan HTTP MCP son nöqtəsinə göndərilən sorğuların alət idarəedicilərinə çatmasına icazə verilir və həmin idarəedicilər qlobal şəkildə konfiqurasiya edilmiş Jira və ya Confluence etibarnamələrindən istifadə edir. Əgər tətbiqin müstəqil autentifikasiya sərhədi yoxdursa, şəbəkə vasitəsilə müraciət edən şəxs operator hesabının imtiyazları ilə əməliyyatlar yerinə yetirə bilər. Məsləhət bəyanatı zəifliyə səbəb olan giriş və emal axınını streamable-http, UserTokenMiddleware, _get_fetcher və qlobal etibarnamələr vasitəsilə izləyərək təsirlənmiş giriş nöqtələrini, nəzarət mexanizmlərini və kod yollarını müəyyən edir. Bu problem 0.22.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- mcp-atlassian mcp_atlassian0.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcp-atlassian mcp_atlassian | v < 0.22.0 | 0.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.