CVE-2026-77274 in Mcp Atlassian
Tóm tắt
Bởi VulDB • 22/09/2026
MCP Atlassian là một máy chủ Model Context Protocol (MCP) dành cho các sản phẩm của Atlassian (Confluence và Jira). Trước phiên bản 0.22.0, hàm validate_url_for_ssrf có lỗi nhầm lẫn về phần authority do dấu gạch chéo ngược vì nó diễn giải phần authority khác với lớp kết nối Requests trong quy trình xác thực URL dựa trên header đối với Jira và Confluence. Một URL được tạo ra đặc biệt (crafted) có thể hợp lệ như một tên miền bên ngoài, nhưng máy khách HTTP lại kết nối đến một máy chủ nội bộ, cho phép các yêu cầu phía server truy cập vào các tài nguyên mạng được bảo vệ. Vấn đề này đã được sửa trong phiên bản 0.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.