CVE-2026-77268

Orta

Açıklama

MCP Atlassian, Atlassian ürünleri (Confluence ve Jira) için bir Model Context Protocol (MCP) sunucusudur. 0.22.0 sürümünden önce, OAuth yedekleme belirteci dizini ve JSON dosyası, açıkça yalnızca sahibine özel modlar olmadan oluşturulmaktadır. Sonuçlanan grup veya dünya izin bitleri aracılığıyla erişimi olan yerel kullanıcılar veya süreçler; erişim ve yenileme belirteçlerini okuyabilir ve ilişkili Atlassian oturumunu yeniden kullanabilir. Güvenlik bildirimi; etkilenen giriş noktalarını, kontrolleri ve kod yollarını tanımlayan ~/.mcp-atlassian, oauth-<client_id>.json, access_token ve refresh_token üzerinden savunmasız girdiyi ve işleme akışını izlemektedir. Bu sorun 0.22.0 sürümünde düzeltilmiştir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünMcp-atlassian

Yayın22 Eyl 2026

İlk görülme22 Eyl 2026

Zayıflık türüCWE-732CWE-732

Nasıl düzeltilir

Güncelleyin

mcp-atlassian0.22.0 ya da sonraki bir sürüm
mcp-atlassian mcp_atlassian0.22.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mcp-atlassianPyPI	v < 0.22.0	0.22.0
mcp-atlassian mcp_atlassian	v < 0.22.0	0.22.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.