CVE-2026-77267 in mcp-atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, las cabeceras X-Atlassian-Jira-Url y X-Atlassian-Confluence-Url son procesadas por _process_authentication_headers y utilizadas para construir los fetchers de Atlassian sin llamar a validate_url_for_ssrf. Un actor que pueda establecer estas cabeceras puede proporcionar una URL interna o del metadata-service, lo que provoca que el servidor envíe solicitudes a ese destino, burlando la remediación incompleta de CVE-2026-27826. Este problema se soluciona en la versión 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.