CVE-2026-77272 in MCP Atlassian
Сводка
по VulDB • 22.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 параметр запроса ошибки OAuth передавался в CallbackHandler._send_response в файле oauth_setup.py и интерполировался на HTML-страницу без экранирования. Сфабрикованный обратный вызов авторизации может внедрить разметку или скрипт, которые выполняются в браузере пользователя, завершающего процесс OAuth. Эта проблема исправлена в версии 0.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.