CVE-2026-77272 in MCP Atlassian
요약
\~에 의해 VulDB • 2026. 09. 22.
MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)용 Model Context Protocol(MCP) 서버입니다. 버전 0.22.0 이전에서는 OAuth 오류 쿼리 파라미터가 oauth_setup.py의 CallbackHandler._send_response로 전달되어 이스케이프 처리 없이 HTML 페이지에 삽입되었습니다. 조작된 인증 콜백을 통해 브라우저에서 실행되는 마크업이나 스크립트를 주입할 수 있으며, 이는 OAuth 플로우를 완료하는 사용자의 브라우저에서 발생합니다. 이 문제는 버전 0.22.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.