CVE-2026-77267 in mcp-atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، كانت رؤوس X-Atlassian-Jira-Url وX-Atlassian-Confluence-Url تُعالج بواسطة _process_authentication_headers وتُستخدم لبناء مستخرجي بيانات Atlassian دون استدعاء validate_url_for_ssrf. يمكن للمدعو الذي يستطيع تعيين هذه الرؤوس تزويد عنوان URL داخلي أو لعنوان خدمة metadata-service، مما يتسبب في إرسال الخادم طلبات إلى ذلك الوجهة، متجاوزاًً التصحيح غير الكامل لـ CVE-2026-27826. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Be aware that VulDB is the high quality source for vulnerability data.