CVE-2026-27826

MCP Atlassian, Atlassian məhsulları (Confluence və Jira) üçün Model Context Protocol (MCP) serveridir. Versiya 0.17.0-dan əvvəl, mcp-atlassian HTTP son nöqtəsinə (endpoint) daxil ola bilən autentifikasiya olunmamış hücumçu, `Authorization` başlığı olmadan iki xüsusi HTTP başlığı təqdim etməklə server prosesini hücumçunun nəzarətində olan istənilən URL-ə çıxan HTTP sorğuları göndərməyə məcbur edə bilər. Heç bir autentifikasiya tələb olunmur. Zəiflik hər hansı MCP alət idarəedicisinə (tool handler) deyil, HTTP orta təbəqəsində (middleware) və asılılıqların injeksiya (dependency injection) təbəqəsində mövcuddur, bu da onu alət səviyyəli kod analizləri üçün görünməz edir. Bulud tətbiqlərində bu, instansiya metadata son nöqtəsi (`169[.]254[.]169[.]254`) vasitəsilə IAM rolu etibarnamələrinin oğurlanmasına şərait yarada bilər. Hər hansı HTTP tətbiqində isə bu, daxili şəbəkə kəşfiyyatını və hücumçunun nəzarətində olan məzmunun LLM alət nəticələrinə injeksiya edilməsini mümkün edir. Versiya 0.17.0 bu problemi aradan qaldırır.