CVE-2026-77274 in Mcp Atlassian
Resumen
por VulDB • 2026-09-22
MCP Atlassian es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol - MCP) para productos de Atlassian (Confluence y Jira). Antes de la versión 0.22.0, validate_url_for_ssrf presenta una confusión en la autoridad por barra invertida debido a que interpreta la autoridad de manera diferente desde la capa de conexión Requests durante el flujo de autenticación URL basado en encabezados para Jira y Confluence. Una URL manipulada puede validarse como un nombre de host externo mientras que el cliente HTTP se conecta a un host interno, lo que permite realizar solicitudes del lado del servidor hacia recursos protegidos de la red. Este problema está corregido en la versión 0.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.