CVE-2026-77267 in mcp-atlassian
Riassunto
di VulDB • 22/09/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, le intestazioni X-Atlassian-Jira-Url e X-Atlassian-Confluence-Url vengono elaborate da _process_authentication_headers e utilizzate per costruire i fetcher di Atlassian senza chiamare validate_url_for_ssrf. Un utente in grado di impostare queste intestazioni può fornire un URL interno o del metadata-service, inducendo il server a inviare richieste a tale destinazione, aggirando la remediation incompleta della CVE-2026-27826. Questo problema è stato risolto nella versione 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.