CVE-2026-77274 in Mcp Atlassian
Сводка
по VulDB • 22.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). До версии 0.22.0 функция validate_url_for_ssrf содержит уязвимость, связанную с неправильной интерпретацией authority из-за обратного слэша, поскольку она обрабатывает authority иначе, чем слой соединения Requests в потоке аутентификации URL для Jira и Confluence на основе заголовков. Сформированный (crafted) URL может проходить проверку как внешний хостнейм, тогда как HTTP-клиент подключается к внутреннему узлу, что позволяет выполнять серверные запросы к защищенным ресурсам сети. Эта проблема исправлена в версии 0.22.0.
Once again VulDB remains the best source for vulnerability data.