CVE-2026-77267

Orta

Açıklama

MCP Atlassian, Atlassian ürünleri (Confluence ve Jira) için bir Model Context Protocol (MCP) sunucusudur. 0.22.0 sürümünden önce, X-Atlassian-Jira-Url ve X-Atlassian-Confluence-Url başlıkları _process_authentication_headers tarafından işlenmekte ve validate_url_for_ssrf çağrılmadan Atlassian fetcher'larını oluşturmak için kullanılmaktadır. Bu başlıkları ayarlayabilen bir çağırıcı, dahili veya metadata-servis URL'si sağlayarak sunucunun bu hedefe istekler göndermesine neden olabilir ve böylece eksik olan CVE-2026-27826 düzeltmesini atlatabilir. Bu sorun 0.22.0 sürümünde giderilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünMcp-atlassian Mcp Atlassian

Yayın22 Eyl 2026

İlk görülme22 Eyl 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

mcp-atlassian mcp_atlassian0.22.0 ya da sonraki bir sürüm
mcp-atlassian0.22.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mcp-atlassian mcp_atlassian	v < 0.22.0	0.22.0
mcp-atlassianPyPI	v < 0.22.0	0.22.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.