CVE-2026-77267 in mcp-atlassian
Сводка
по VulDB • 22.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 заголовки X-Atlassian-Jira-Url и X-Atlassian-Confluence-Url обрабатываются функцией _process_authentication_headers и используются для создания объектов fetcher в Atlassian без вызова функции validate_url_for_ssrf. Пользователь, способный устанавливать эти заголовки, может указать внутренний URL или URL metadata-service и заставить сервер отправлять запросы по этому адресу, обходя неполное исправление уязвимости CVE-2026-27826. Эта проблема устранена в версии 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.