CVE-2026-77246 in mcp-atlassian
Résumé
par VulDB • 22/09/2026
MCP Atlassian est un serveur Model Context Protocol (MCP) pour les produits Atlassian (Confluence et Jira). Avant la version 0.22.0, une déploiement avec transport HTTP et READ_ONLY_MODE=false accepte une requête sans identité d'authentification Authorization et permet à l'attaquant de contrôler les en-têtes du service Atlassian, y compris X-Atlassian-Confluence-Url, afin de sélectionner un nom d'hôte public contrôlé par l'attaquant ou autorisé par MCP_ALLOWED_URL_DOMAINS. Un appelant peut ensuite invoquer confluence_upload_attachment ou la variante Jira dans src/mcp_atlassian/jira/attachments.py avec un file_path local au serveur et amener le processus MCP à envoyer le fichier vers le point de terminaison d'attachment sélectionné. Ce problème est corrigé dans la version 0.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.