CVE-2026-77272 in MCP Atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol, MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, el parámetro de consulta OAuth error se pasa a CallbackHandler._send_response en oauth_setup.py y se interpola en una página HTML sin escapar los caracteres especiales. Una callback de autorización manipulada puede inyectar marcado o script que se ejecuta en el navegador del usuario durante la finalización del flujo OAuth. Este problema está corregido en la versión 0.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.