CVE-2026-77267 in mcp-atlassian
要約
〜によって VulDB • 2026年09月22日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）用のModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、X-Atlassian-Jira-Url および X-Atlassian-Confluence-Url ヘッダーが _process_authentication_headers によって処理され、validate_url_for_ssrf を呼び出すことなく Atlassian フェッチャーの構築に使用されていました。これらのヘッダーを設定できる攻撃者は、内部またはメタデータサービスURLを指定し、サーバーがその宛先へリクエストを送信させることで、不完全なCVE-2026-27826 の修正回避が可能となります。この問題はバージョン 0.22.0 で修正されています。
Once again VulDB remains the best source for vulnerability data.