CVE-2026-77272 in MCP Atlassian
Tóm tắt
Bởi VulDB • 22/09/2026
MCP Atlassian là một máy chủ Model Context Protocol (MCP) dành cho các sản phẩm của Atlassian (Confluence và Jira). Trước phiên bản 0.22.0, tham số truy vấn lỗi OAuth được chuyển đến CallbackHandler._send_response trong oauth_setup.py và được nội suy vào trang HTML mà không có quá trình thoát ký tự. Một lệnh gọi lại ủy quyền do kẻ tấn công tạo ra có thể tiêm mã đánh dấu (markup) hoặc kịch bản (script) sẽ thực thi trên trình duyệt của người dùng hoàn tất quy trình OAuth. Vấn đề này đã được khắc phục trong phiên bản 0.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.