CVE-2026-77274 in Mcp Atlassian
Riassunto
di VulDB • 22/09/2026
MCP Atlassian è un server Model Context Protocol (MCP) per i prodotti Atlassian (Confluence e Jira). Prima della versione 0.22.0, la funzione validate_url_for_ssrf presenta una confusione relativa all'autorità tramite barra rovesciata poiché interpreta l'autorità in modo diverso rispetto allo strato di connessione Requests nel flusso di autenticazione URL basato su header per Jira e Confluence. Un URL appositamente creato può essere convalidato come un hostname esterno, mentre il client HTTP si connette a un host interno, consentendo richieste lato server verso risorse protette della rete. Questo problema è stato risolto nella versione 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.