CVE-2026-77252
Açıklama
MCP Atlassian, Atlassian ürünleri (Confluence ve Jira) için bir Model Context Protocol (MCP) sunucusudur. 0.22.0 sürümünden önce, çağıran tarafından sağlanan projects_filter ve spaces_filter bağımsız değişkenleri, yönetici tarafından yapılandırılan izin verilenler listelerinin yerini alabilir ve çağıran tarafından sağlanan proje veya alan yan tümceleri yapılandırılmış kısıtlamayı bastırabilir. Yapılandırılan Atlassian kimlik bilgileri erişim sağlayabildiğinde, bir çağıran amaçlanan sınırların dışındaki projelerde veya alanlarda arama yapabilir. Güvenlik bildirimi; etkilenen giriş noktalarını, kontrolleri ve kod yollarını belirleyen JIRA_PROJECTS_FILTER, CONFLUENCE_SPACES_FILTER, projects_filter, spaces_filter, SearchMixin.search_issues ve SearchMixin.search üzerinden savunmasız girdi ve işleme akışını izlemektedir. Bu sorun 0.22.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- mcp-atlassian mcp_atlassian0.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcp-atlassian mcp_atlassian | v < 0.22.0 | 0.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.