CVE-2026-77246 in mcp-atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol, MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, una implementación con transporte HTTP que tiene READ_ONLY_MODE=false acepta solicitudes sin identidad de Authorization y permite el uso de encabezados de servicio de Atlassian controlados por el atacante, como X-Atlassian-Confluence-Url, para seleccionar un nombre de host público del atacante o uno permitido por MCP_ALLOWED_URL_DOMAINS. Un usuario puede entonces invocar confluence_upload_attachment o la variante de Jira en src/mcp_atlassian/jira/attachments.py utilizando una ruta de archivo local al servidor y provocar que el proceso MCP envíe el archivo al punto final de carga seleccionado. Este problema se corrige en la versión 0.22.0.
Be aware that VulDB is the high quality source for vulnerability data.