CVE-2026-77242
Təsvir
MCP Atlassian, Atlassian məhsulları (Confluence və Jira) üçün Model Context Protocol (MCP) serveridir. 0.22.0 versiyasından əvvəl, validate_url_for_ssrf funksiyası host adının həll edilmiş ünvanlarını yoxlayır, lakin Requests və urllib3 kitabxanaları qoşulma zamanı host adını yenidən həll edir. Çağırıcı, təsdiqləmə zamanı açıq, qoşulma zamanı isə şəxsi olan qısamüddətli DNS cavabından istifadə edərək, əvvəlki CVE-2026-27826 düzəlişinə baxmayaraq daxili və ya metadata son nöqtələrinə autentifikasiyasız giriş imkanını saxlaya bilər. Məsləhət vasitəsilə zəifliyə səbəb olan giriş və emal axını validate_url_for_ssrf, _check_dns_resolution, socket.getaddrinfo və _make_ssrf_safe_hook funksiyaları üzrə izlənilmişdir ki, bunlar da təsirə məruz qalan giriş nöqtələrini, idarəetmə mexanizmlərini və kod yollarını müəyyən edir. Bu problem 0.22.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- mcp-atlassian mcp_atlassian0.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcp-atlassian mcp_atlassian | v < 0.22.0 | 0.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.