CVE-2026-77243

Nome do Software Vulnerável e Versões Afetadas MCP Atlassian versões anteriores a 0.22.0

Description Existe uma falha de bypass de autorização onde os filtros ENABLED TOOLS e TOOLSETS são aplicados apenas durante a requisição tools/list e não são re-verificados quando uma requisição tools/call é enviada. Isso permite que um cliente que conheça o nome de uma ferramenta oculta invoque diretamente operações de leitura, escrita ou exclusão excluídas, ignorando as restrições de privilégio mínimo. O problema ocorre porque a função call tool mcp resolve as ferramentas a partir do registro completo e não filtrado, em vez da lista filtrada. O impacto é mais significativo em implantações de transporte HTTP multiusuário, onde esses filtros servem como um limite de confiança entre os clientes.

Recommendations Atualize o MCP Atlassian para a versão 0.22.0.