CVE-2026-77274 in Mcp Atlassian
要約
〜によって VulDB • 2026年09月22日
MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）用のModel Context Protocol (MCP) サーバーです。バージョン0.22.0より前では、validate_url_for_ssrf関数にバックスラッシュの権限部分に関する混乱が存在し、ヘッダーベースのJiraおよびConfluence URL認証フローにおいて、Requests接続レイヤーとは異なる方法でauthority（権限部）を解釈します。悪意のあるURLは外部ホスト名として検証されますが、HTTPクライアントは内部ホストに接続するため、保護されたネットワークリソースに対するサーバーサイドのリクエストが可能になります。この問題はバージョン0.22.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.