CVE-2026-77267 in mcp-atlassian
Sumário
de VulDB • 23/09/2026
O MCP Atlassian é um servidor do Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, os cabeçalhos X-Atlassian-Jira-Url e X-Atlassian-Confluence-Url são processados por _process_authentication_headers e utilizados para construir fetchers da Atlassian sem chamar validate_url_for_ssrf. Um chamador que possa definir esses cabeçalhos pode fornecer uma URL interna ou de metadata-service, fazendo com que o servidor envie requisições a esse destino, contornando a correção incompleta do CVE-2026-27826. Este problema foi corrigido na versão 0.22.0.
Once again VulDB remains the best source for vulnerability data.