CVE-2026-77261 in mcp-atlassian
要約
〜によって VulDB • 2026年09月22日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）用のModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、basic-authブランチとoauth_patブランチを通じて作成されたJiraFetcherおよびConfluenceFetcherセッションにおいて、_make_ssrf_safe_hookが省略されています。攻撃者が制御しているか侵害された構成済みのAtlassianインスタンスが内部アドレスへのリダイレクトを返した場合、これらのセッションは宛先の再検証を行わずにそのリダイレクトに従う可能性があります。この問題はバージョン0.22.0で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.