CVE-2026-27826
Açıklama
MCP Atlassian, Atlassian ürünleri (Confluence ve Jira) için bir Model Context Protocol (MCP) sunucusudur. Versiyon 0.17.0 öncesinde, mcp-atlassian HTTP uç noktasına erişebilen kimliği doğrulanmamış bir saldırgan, `Authorization` başlığı olmadan iki özel HTTP başlığı sağlayarak sunucu işlemini, saldırgan tarafından kontrol edilen rastgele bir URL'ye giden HTTP istekleri yapmaya zorlayabilir. Herhangi bir kimlik doğrulama gerekmemektedir. Zafiyet, herhangi bir MCP araç işleyicisinde değil, HTTP ara yazılımı (middleware) ve bağımlılık enjeksiyonu katmanında bulunmaktadır; bu da onu araç düzeyindeki kod analizleri için görünmez kılmaktadır. Bulut dağıtımlarında bu durum, örnek meta veri uç noktası (`169[.]254[.]169[.]254`) aracılığıyla IAM rolü kimlik bilgilerinin çalınmasına olanak tanıyabilir. Herhangi bir HTTP dağıtımında ise dahili ağ keşfine ve LLM araç sonuçlarına saldırgan kontrollü içeriğin enjekte edilmesine imkan verir. Versiyon 0.17.0 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- mcp-atlassian0.17.0 ya da sonraki bir sürüm
- sooperset mcp_atlassian0.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcp-atlassianPyPI | v < 0.17.0 | 0.17.0 |
| sooperset mcp_atlassian | v < 0.17.0 | 0.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.