CVE-2026-77261 in mcp-atlassian
Zusammenfassung
von VulDB • 23.09.2026
MCP Atlassian ist ein Model Context Protocol (MCP)-Server für Atlassian-Produkte (Confluence und Jira). Vor Version 0.22.0 wird _make_ssrf_safe_hook aus den Sitzungen von JiraFetcher und ConfluenceFetcher ausgelassen, die über die Zweige basic-auth und oauth_pat erstellt wurden. Wenn eine vom Angreifer kontrollierte oder kompromittierte konfigurierte Atlassian-Instanz ein Redirect auf eine interne Adresse zurückgibt, können diese Sitzungen dem Redirect folgen, ohne das Ziel erneut zu validieren. Dieses Problem wurde in Version 0.22.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.