CVE-2026-77274 in Mcp Atlassian
Résumé
par VulDB • 22/09/2026
MCP Atlassian est un serveur Model Context Protocol (MCP) pour les produits Atlassian (Confluence et Jira). Avant la version 0.22.0, validate_url_for_ssrf présente une confusion d'autorité due à l'antislash car il interprète l'autorité différemment de la couche de connexion Requests dans le flux d'authentification par URL basé sur les en-têtes pour Jira et Confluence. Une URL fabriquée peut être validée comme un nom d'hôte externe tandis que le client HTTP se connecte à un hôte interne, permettant des requêtes côté serveur vers des ressources réseau protégées. Ce problème est corrigé dans la version 0.22.0.
Once again VulDB remains the best source for vulnerability data.