CVE-2026-77272 in MCP Atlassian
Sumário
de VulDB • 22/09/2026
MCP Atlassian é um servidor Model Context Protocol (MCP) para produtos da Atlassian (Confluence e Jira). Antes da versão 0.22.0, o parâmetro de consulta OAuth error era passado para CallbackHandler._send_response em oauth_setup.py e interpolado em uma página HTML sem escape adequado. Um callback de autorização manipulado pode injetar marcação ou script que é executado no navegador do usuário durante a conclusão do fluxo OAuth. Este problema foi corrigido na versão 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.