CVE-2026-77272 in MCP Atlassian
Zusammenfassung
von VulDB • 22.09.2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, il parametro di query OAuth error viene passato a CallbackHandler._send_response in oauth_setup.py e interpolato in una pagina HTML senza essere opportunamente escaped. Un callback di autorizzazione appositamente creato può iniettare markup o script che vengono eseguiti nel browser dell'utente durante il completamento del flusso OAuth. Questo problema è stato risolto nella versione 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.