CVE-2026-77272 in MCP Atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، يتم تمرير معلمة استعلام خطأ OAuth إلى الدالة `CallbackHandler._send_response` في ملف `oauth_setup.py` وتُدمج داخل صفحة HTML دون تهريب (escaping). يمكن لموجه تفويض مُصمم بشكل خبيث حقن علامات أو نصوص برمجية تُنفَّذ في متصفح المستخدم الذي يكمل تدفق المصادقة عبر OAuth. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Once again VulDB remains the best source for vulnerability data.