CVE-2026-77261 in mcp-atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، كانت دالة `_make_ssrf_safe_hook` مُستبعدة من جلسات JiraFetcher و ConfluenceFetcher التي تم إنشاؤها عبر فروع basic-auth و oauth_pat. إذا قام مثيل Atlassian الذي يتحكم فيه المهاجم أو تعرض للاختراق بإرجاع إعادة توجيه (redirect) إلى عنوان داخلي، يمكن لتلك الجلسات اتباع إعادة التوجيه دون التحقق مجددًا من وجهتها. تمت معالجة هذه المشكلة في الإصدار 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.