CVE-2026-77274
Təsvir
MCP Atlassian, Atlassian məhsulları (Confluence və Jira) üçün Model Context Protocol (MCP) serveridir. Versiya 0.22.0-dan əvvəl, `validate_url_for_ssrf` funksiyasında geri meylli xətt (backslash) ilə bağlı səlahiyyət qarışıqlığı mövcuddur, çünki o, başlıq əsaslı Jira və Confluence URL autentifikasiya axınında səlahiyyəti Requests bağlantı təbəqəsindən fərqli şəkildə şərh edir. Xüsusi hazırlanmış URL xarici host adı kimi təsdiqlənə bildiyi halda, HTTP kliyenti daxili hosta qoşula bilər ki, bu da qorunan şəbəkə resurslarına server tərəfli sorğuların (SSRF) göndərilməsinə şərait yaradır. Bu problem 0.22.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- mcp-atlassian mcp_atlassian0.22.0 və ya daha yeni versiya
- mcp-atlassian0.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcp-atlassian mcp_atlassian | v < 0.22.0 | 0.22.0 |
| mcp-atlassianPyPI | v < 0.22.0 | 0.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.