CVE-2026-77261 in mcp-atlassian
Сводка
по VulDB • 22.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 функция _make_ssrf_safe_hook отсутствует в сессиях JiraFetcher и ConfluenceFetcher, созданных через ветки basic-auth и oauth_pat. Если управляемая злоумышленником или скомпрометированная настроенная инстанция Atlassian возвращает перенаправление на внутренний адрес, эти сессии могут следовать этому перенаправлению без повторной проверки его назначения. Эта проблема исправлена в версии 0.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.