CVE-2026-77272 in MCP Atlassian
要約
〜によって VulDB • 2026年09月22日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）用のModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、OAuthのエラークエリパラメータが`oauth_setup.py`内の`CallbackHandler._send_response`に渡され、エスケープ処理なしでHTMLページに挿入されていました。これにより、認証コールバックを悪用してブラウザ上で実行されるマークアップやスクリプトを注入することが可能でした。この問題はバージョン0.22.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.