CVE-2026-77261 in mcp-atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, _make_ssrf_safe_hook se omite en las sesiones de JiraFetcher y ConfluenceFetcher creadas a través de las ramas basic-auth y oauth_pat. Si una instancia configurada de Atlassian controlada o comprometida por un atacante devuelve una redirección a una dirección interna, esas sesiones pueden seguir la redirección sin volver a validar su destino. Este problema se soluciona en la versión 0.22.0.
Once again VulDB remains the best source for vulnerability data.