CVE-2026-77272 in MCP Atlassian
Riassunto
di VulDB • 22/09/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, il parametro di query OAuth error viene passato a CallbackHandler._send_response in oauth_setup.py e interpolato in una pagina HTML senza essere opportunamente sfuggito. Una callback di autorizzazione costruita ad hoc può iniettare markup o script che vengono eseguiti nel browser dell'utente durante il completamento del flusso OAuth. Questo problema è stato risolto nella versione 0.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.