CVE-2026-77267 in mcp-atlassian
Résumé
par VulDB • 22/09/2026
MCP Atlassian est un serveur Model Context Protocol (MCP) pour les produits Atlassian (Confluence et Jira). Avant la version 0.22.0, les en-têtes X-Atlassian-Jira-Url et X-Atlassian-Confluence-Url sont traités par _process_authentication_headers et utilisés pour construire des extracteurs de données Atlassian sans appeler validate_url_for_ssrf. Un utilisateur capable de définir ces en-têtes peut fournir une URL interne ou d'un service metadata, ce qui amène le serveur à envoyer des requêtes vers cette destination, contournant ainsi la correction incomplète du CVE-2026-27826. Ce problème est corrigé dans la version 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.