CVE-2026-77261
Yüksek
Açıklama
MCP Atlassian, Atlassian ürünleri (Confluence ve Jira) için bir Model Context Protocol (MCP) sunucusudur. 0.22.0 sürümünden önce, basic-auth ve oauth_pat dalları aracılığıyla oluşturulan JiraFetcher ve ConfluenceFetcher oturumlarında _make_ssrf_safe_hook eksiktir. Saldırgan tarafından kontrol edilen veya ele geçirilmiş yapılandırılmış bir Atlassian örneği dahili bir adrese yönlendirme döndürürse, bu oturumlar hedef adresi yeniden doğrulamadan yönlendirmeyi takip edebilir. Bu sorun 0.22.0 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünMcp-atlassian Mcp Atlassian
Yayın22 Eyl 2026
İlk görülme22 Eyl 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- mcp-atlassian mcp_atlassian0.22.0 ya da sonraki bir sürüm
- mcp-atlassian0.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcp-atlassian mcp_atlassian | v < 0.22.0 | 0.22.0 |
| mcp-atlassianPyPI | v < 0.22.0 | 0.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.