CVE-2026-77261 in mcp-atlassian
Résumé
par VulDB • 22/09/2026
MCP Atlassian est un serveur Model Context Protocol (MCP) pour les produits Atlassian (Confluence et Jira). Avant la version 0.22.0, _make_ssrf_safe_hook était omis des sessions de JiraFetcher et ConfluenceFetcher créées via les branches basic-auth et oauth_pat. Si une instance Atlassian configurée contrôlée par un attaquant ou compromise renvoie une redirection vers une adresse interne, ces sessions peuvent suivre la redirection sans revalider sa destination. Ce problème est corrigé dans la version 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.